微软开始向Windows 365和Windows 11 Enterprise 24H2设备推出热补丁功能，该功能允许系统在后台下载并安装安全更新，无需重启设备。这项技术通过修补运行中进程的内存代码来部署安全更新，提供一整套操作系统安全补丁，安装后立即生效。微软表示，热补丁更新有助于确保快速、集中的保护，并将在每年特定月份进行累积安全更新并重启，其他月份则通过热补丁更新安全修复。需要注意的是，这项功能仅面向订阅企业提供，并需满足特定条件，例如拥有Windows Enterprise E3或E5订阅以及使用Microsoft Intune进行管理等。符合条件的组织可以通过Intune和Windows Autopatch启用热补丁更新，并选择自动部署策略。

🚀 **热补丁功能：无需重启更新系统**：微软推出的热补丁功能允许Windows 365和Windows 11 Enterprise 24H2设备在后台下载并安装安全更新，无需重启设备，从而提高工作效率和系统安全性。

🛡️ **安全更新即时生效：**热补丁更新提供一整套操作系统安全补丁，安装后立即生效，无需重启，有助于确保快速、集中的保护，有效抵御安全威胁。

📅 **定期更新和重启：**每年1月、4月、7月和10月，支持热补丁的Windows设备将安装累积安全更新并重启，其他月份则通过热补丁更新安全修复，确保系统稳定性和安全性。

💼 **面向企业用户：**这项功能仅面向订阅企业提供，需要拥有Windows Enterprise E3或E5订阅，以及使用Microsoft Intune进行管理，确保功能的有效性和安全性。

⚙️ **Intune和Autopatch管理：**符合条件的组织可以通过Intune和Windows Autopatch启用热补丁更新，并选择是否自动部署，方便管理和控制更新过程。

快科技11月21日消息，据媒体报道，微软已开始向Windows 365和Windows 11 Enterprise 24H2设备推出热补丁（hotpatching）功能。

这一技术最初于2022年2月随Windows Server 2022 Datacenter: Azure Edition上线，并自2024年9月起在Windows Server 2025上公开预览。

该功能允许系统在后台下载并安装安全更新，而无需重启设备，工作原理是在不重启进程的情况下，通过修补运行中进程的内存代码来部署安全更新。

微软表示，热补丁更新提供一整套操作系统安全补丁，安装后立即生效，无需重启设备，有助于确保快速、集中的保护。

当然，在每年1月、4月、7月和10月，支持热补丁的Windows设备将安装累积安全更新并重启，而在随后的两个月内，设备将接收仅包含安全修复的热补丁更新，无需重启。

这项功能并非面向所有用户免费提供，仅面向订阅企业提供，要使用热补丁预览版，组织需要满足以下条件：

拥有包含Windows Enterprise E3或E5的Microsoft订阅（例如Microsoft 365 A3/A5或Microsoft 365 F3）或Windows 365 Enterprise订阅。

目标设备运行Windows 11 Enterprise 24H2（版本26100.2033或更高版本），以及使用Microsoft Intune进行管理。

符合条件的组织可以在Intune和Windows Autopatch中启用热补丁更新，并选择是否自动部署，这一策略还可以自动检测设备是否符合热补丁条件。