微软在 x64 系统上为 Windows 11 企业版 24H2 引入了热补丁支持,允许企业客户在不重新启动设备的情况下安装操作系统安全更新来源。此功能通过修补正在运行进程的内存中代码,可以在后台应用安全更新,从而显著减少用户的中断。
要利用热补丁,组织必须通过 Microsoft Intune 控制台中的 Windows Autopatch 创建启用热补丁的质量更新策略。根据此策略管理的设备将每季度接收一次热补丁更新,从而避免了一年中八个月重启的需要。
符合条件的设备必须具有 Microsoft 订阅(如 Windows 11 企业版 E3、E5 或 F3),并满足特定的硬件和软件要求,包括 x64、AMD64 或 Intel CPU 和基于虚拟化的安全性 (VBS)。虽然 Arm64 设备的热补丁功能仍处于公开预览阶段,但微软为管理员提供了管理支持设置的选项。