Hotpatch de Windows Server 2025 avec Azure Arc : prérequis et limites
Banc d'essai : 21 octobre 2026.Microsoft a rendu Hotpatch disponible pour Azure Arc-Connected Server 2025 Standard et Datacenter depuis le 19 mai 2026, sans frais Hotpatch supplémentaires. Cela rend la fonctionnalité plus intéressante pour les environnements hybrides existants, mais ne signifie pas « mises à jour sans planification de maintenance » : les mises à jour de base et non planifiées peuvent toujours nécessiter des redémarrages.
Brève conclusion
Hotpatch est un chemin de mise à jour supplémentaire pour certaines mises à jour de sécurité Windows. Microsoft met régulièrement à jour la base sous forme de mise à jour de base cumulative ; ces lignes de base nécessitent un redémarrage. Les Hotpatch intermédiaires peuvent être importés sans redémarrage. .NET, les mises à jour non liées à la sécurité, aux pilotes et au micrologiciel restent leurs propres points de maintenance. Pour Server 2025 Standard ou un centre de données sur site, Azure Arc est également requis ; Azure Edition a des exigences de déploiement différentes.
Aperçu des exigences
| Point de contrôle | Ce que Microsoft exige | Séquence de pratique |
|---|---|---|
| Système opérateur | Windows Server 2025, Build 26100.1742 ou version ultérieure ; Standard ou centre de données | Déterminez d’abord la version et l’édition ; Les versions préliminaires sont exclues. |
| Fonctionnalités de sécurité | VBS/VSM doit être en cours d'exécution ; au moins UEFI et Secure Boot. Les machines virtuelles Hyper-V nécessitent Generation 2. | Validez la configuration du micrologiciel, de la machine virtuelle et de la sécurité avant l’étape Azure. |
| Administration | Abonnement Azure et connexion Arc ; Azure Connected Machine Agent | Clarifiez l’accès au réseau, l’identité et la responsabilité de la gestion hybride. |
| Cycle de mise à jour | Bases de référence environ tous les trois mois ; Des Hotpatch peuvent apparaître entre les deux | Les fenêtres de redémarrage restent nécessaires pour les lignes de base et les cas particuliers. |
| couverture | Mises à jour de sécurité Windows ; .NET, les autres mises à jour Windows, pilotes et micrologiciels sont exclus | Continuez à séparer les anneaux de mise à jour et les fenêtres de maintenance. |
Comment fonctionne le cycle
Avant l'activation, Microsoft vérifie l'édition prise en charge, la version minimale, VBS/VSM et la liaison Arc. Pour une machine virtuelle Hyper-V, Generation 2 est l'une des exigences minimales. Si VSM n'est pas en cours d'exécution, la mise sous tension de Hotpatch peut échouer ; L'activation ultérieure de VSM peut elle-même nécessiter un redémarrage. Par conséquent, planifiez d’abord les exigences de la plate-forme, puis l’inscription.
Après la mise à jour de base, Microsoft distribue Hotpatches dans les mois intermédiaires désignés. Un problème Hotpatch n’est pas garanti tous les mois. Un changement imprévu important peut également déclencher une nouvelle référence. L'équipe doit donc non seulement surveiller le statut réussi de Hotpatch, mais également documenter l'évaluation des mises à jour, l'historique d'installation et la prochaine date de redémarrage. Azure Update Manager prend en charge l'évaluation et la planification ; Hotpatch ne remplace pas la surveillance ou un concept de récupération complète.
Avantages et limites
- Avantage:Le redémarrage requis entre certaines mises à jour de sécurité peut être omis, ce qui est utile pour les systèmes avec des fenêtres de disponibilité étroites.
- Avantage:Microsoft ne propose pas de frais supplémentaires Hotpatch pour les systèmes Server 2025 connectés à Arc éligibles ; Arc et les autres coûts Azure doivent être évalués séparément.
- Frontière:Les mises à jour de base, les lignes de base non planifiées et les types de mises à jour exemptées nécessitent toujours une planification de maintenance.
- Frontière:Azure Arc apporte une couche supplémentaire de gestion et de connectivité. Vérifiez les responsabilités, l’accès et l’état de la connexion avant le déploiement.
Recommandation : exécutez d'abord un serveur pilote tout au long du cycle
Commencez avec un serveur non critique doté du même matériel et de la même configuration de VM. Capturez l'édition et la construction, confirmez l'état de VBS/VSM, UEFI/Secure Boot et Arc, activez Hotpatch et vérifiez l'évaluation des mises à jour et l'historique d'installation dans Azure Update Manager. Testez également la gestion d’une ligne de base et d’une mise à jour nécessitant un redémarrage. Ce n'est qu'alors que la fonction doit être transférée à d'autres groupes de maintenance.
Lorsque vous sélectionnez Windows Server 2025 pour la première fois, vérifiez ensemble l'édition, la charge de travail, la virtualisation et la gestion souhaitée. L'offre PE active est à retrouver surWindows Server 2025; lePrésentation du serveur Windowsrépertorie les versions disponibles.
Vidéo : Hotpatch brièvement expliqué
L'introduction officielle de Microsoft Azure explique le principe de base. Il ne s’agit pas d’un guide étape par étape pour la gestion actuelle d’Azure Arc.
Source:Microsoft Azure, « Windows Server 2025 Hotpatching : introduction rapide »· Canal:Microsoft Azure sur YouTube. Intégration vérifiée le 21 octobre 2026.
Sources et date du test
- Conditions requises pour activer Hotpatch avec Azure Arc— consulté le 21 octobre 2026.
- Cycle Hotpatch et mises à jour couvertes— consulté le 21 octobre 2026.
- Gestion Hotpatch pour les serveurs connectés à Arc— consulté le 21 octobre 2026.
- Annonce de modification des frais Microsoft— consulté le 21 octobre 2026.
Auteur : TechDesk PE Digital.Networks.