科技媒体 bleepingcomputer 昨日（11 月 19 日）发布博文，报道称微软已经开始向 Windows 365、Windows 11 Enterprise 24H2 设备推出安全热补丁。

Windows 热补丁于 2022 年 2 月随 Windows Server 2022 Datacenter: Azure Edition 上线，最初适用于 Windows Server Azure 版核心虚拟机，于 2024 年 9 月开始，在 Windows Server 2025 上公开预览。

热补丁简介

我们曾于今年 2 月报道，微软计划在 Windows 11 更新中引入“热补丁”（hot patching），用户未来安装每月的累积更新，安装完成之后不再需要重启生效。

微软希望通过引入“热补丁”的方式来改善升级体验，该公司已经在部分 Windows Server 版本和 Xbox 上使用该方案，现在考虑推行到 Windows 11 系统。

“热补丁”的工作原理是“修补运行进程的内存代码，而无需重启进程”。

消息源表示微软打算在 Windows 11 上使用“热补丁”功能来提供每月安全更新，这样用户安装之后无需重启。不过“热补丁”依赖于基线更新（baseline update），每隔几个月就需要重启一次。

这意味着在理想情况下，一年中只有四个月的安全更新需要重启，分别是一月、四月、七月和十月。其他月份将通过热补丁提供服务，无需重启。

热补丁要求

热补丁技术预览版目前适用于 Windows 365 和 Windows 11 企业版 24H2（Build 26100.2033 或更高版本）客户端设备。

用户需要订阅包含 Windows Enterprise E3 或 E5 的 Microsoft 订阅（例如 Microsoft 365 A3 / A5 或 Microsoft 365 F3），或 Windows 365 Enterprise 订阅，并使用 Microsoft Intune 进行管理。

符合条件的组织可以通过 Intune 和 Windows Autopatch 中的新 Windows 质量更新策略启用热补丁更新，并选择是否自动部署。该策略可以自动检测目标设备是否符合热补丁条件。