Организации, готовящиеся к переходу на Windows Server 2025, вскоре получат возможность улучшить свои протоколы безопасности благодаря методу, известному как hotpatching. Этот инновационный подход позволяет внедрять обновления безопасности непосредственно в работающие процессы без необходимости перезагрузки системы.
Что такое hotpatching?
Хари Пулапака, директор по продуктам Microsoft для Windows Server, Azure Host OS и Windows CoreOS Platform, подробно рассказал об этой функции во время недавнего объявления. «Hotpatching существует уже несколько лет в Windows Server 2022 Azure Edition, но всегда требовал работы виртуальной машины в Azure или на Azure Stack HCI. Когда Windows Server 2025 станет общедоступным, вы сможете запускать нужное вам издание там, где вам нужно – будь то на месте, в Azure или где-либо еще», – пояснил он.
Эта гибкость означает, что организации могут выбирать hotpatching для своих установок Windows Server 2025, независимо от того, работают ли они на физических серверах или виртуальных машинах. Эти виртуальные среды могут быть размещены на Hyper-V, VMware или любой платформе, соответствующей стандартам Virtualization Based Security от Microsoft.
Hotpatching, который включает обновление кода в памяти активных процессов, значительно снижает необходимость в перезагрузках. По словам Пулапаки, меньшее количество перезагрузок означает меньшую нагрузку на администраторов серверов, экономию дисковых и процессорных ресурсов. Этот упрощенный процесс также облегчает оркестрацию патчей и контроль изменений, делая его ценным инструментом для ИТ-команд.
«Hotpatch доступен уже несколько лет в Windows Server 2022 Datacenter: Azure Edition; это проверенная технология. Реальное изменение заключается в том, как и где вы получаете эти обновления безопасности», – добавил он, подчеркивая эволюцию этой функции.
Для пользователей Windows Server 2025 Standard и Datacenter изданий hotpatching будет осуществляться через Azure Arc. Эта интеграция позволяет внутренней службе лицензирования Windows Server для Hotpatch работать, обеспечивая бесшовную доставку обновлений клиентам.
Однако важно отметить, что hotpatching может быть не всегда возможен. Таким образом, традиционные методы патчинга и необходимость перезагрузок продолжат играть роль в обслуживании системы.
О Windows Server 2025
В настоящее время находящийся в стадии Preview, Windows Server 2025 планируется завершить и выпустить к концу 2024 года. Эта последняя итерация широко используемой серверной операционной системы обещает внедрить множество новых и улучшенных функций безопасности. Кроме того, некоторые устаревшие функции из предыдущих версий будут удалены или устаревшими, включая Windows Server Update Services, что ознаменует значительные изменения в серверном ландшафте.