微软的“Patch Tuesday”更新虽然对系统安全和性能提升至关重要,但对于拥有大量设备的企业来说,可能会对业务连续性造成一定影响。为了解决这一问题,微软正在积极推广其名为“热补丁”(Hotpatch)的更新方式。热补丁更新也被称为“B”版本,是Windows Update的扩展,需要通过Autopatch进行部署。
与每月Patch Tuesday发布的累积更新不同,热补丁更新的体积极小,因为它们仅包含安全修复,而不包含其他功能更新。
相比之下,累积更新通常体积较大,因为它们包含了之前所有版本的修复和功能。微软表示,在某些情况下,热补丁更新的体积甚至比常规累积更新小10倍。
这种设计使得热补丁更新在带宽占用、安装速度和合规性方面表现优异,更重要的是,热补丁安装不需要重启设备,因为它们仅对内存中的代码进行更改以填补安全漏洞。
微软会每年发布四次(1月、4月、7月和10月)需要重启的“基线更新”,而热补丁更新则在这两次基线更新之间的两个月内部署。