微软的“Patch Tuesday”更新对系统安全和性能至关重要,但对于设备数量庞大的企业而言,此类更新有时可能影响业务连续性。
为解决这一问题,微软正积极推广名为“热补丁”(Hotpatch)的新型更新方式。热补丁作为Windows Update的扩展,属于“B”版本更新,需通过Autopatch进行部署。
与每月“Patch Tuesday”发布的累积更新不同,热补丁体积显著减小,仅包含安全修复内容,不涉及功能更新。而累积更新通常体积较大,因其整合了此前所有版本的修复与功能。微软指出,在某些情况下,热补丁的体积可比常规累积更新小10倍。
得益于其精简的设计,热补丁在带宽占用、安装速度及合规性方面表现优异。更重要的是,安装热补丁无需重启设备——它仅通过修改内存中的代码来修复安全漏洞。
微软每年会发布四次需要重启的“基线更新”,分别为1月、4月、7月和10月。热补丁更新则部署于这些基线版本之间的两个月内,形成更加平滑的维护周期。