Η Microsoft ανακοίνωσε ότι οι ενημερώσεις HotPatch είναι τώρα διαθέσιμες για τους πελάτες των επιχειρήσεων που χρησιμοποιούν τα Windows 11 Enterprise 24H2 σε συστήματα X64 (AMD/Intel), ξεκινώντας από σήμερα.
Στις συσκευές όπου είναι διαθέσιμη η HotPatching, τα Windows επιτρέπουν στους χρήστες να εγκαθιστούν ενημερώσεις ασφαλείας του OS με λήψη και εγκατάσταση τους στο παρασκήνιο χωρίς να επανεκκινήσουν τη συσκευή.
Για να γίνει αυτό, αναπτύσσει τις ενημερώσεις ασφαλείας με την επιδιόρθωση του κώδικα διεργασιών λειτουργίας της μνήμης χωρίς να τις επανεκκινήσει μετά από κάθε εγκατάσταση.
“Με τις ενημερώσεις HotPatch, μπορείτε γρήγορα να λάβετε μέτρα για να προστατεύσετε τον οργανισμό σας από τον CyberAttacks, ενώ ελαχιστοποιείτε τις διαταραχές των χρηστών. Είπε η Microsoft Σε μια ενημέρωση του κέντρου μηνυμάτων της Τετάρτης.
“Οι συσκευές που διαχειρίζονται αυτή την πολιτική θα προσφέρονται ενημερώσεις HotPatch σε τριμηνιαίο κύκλο. Οκτώ μήνες από δώδεκα, δεν θα χρειαστεί να επανεκκινήσετε τη συσκευή για να τεθεί σε ισχύ η ενημερωμένη έκδοση ασφαλείας”.
Οι επιλέξιμες συσκευές Windows 11 Enterprise 24H2 που διαχειρίζονται αυτή την πολιτική θα προσφέρονται ενημερώσεις HotPatch ανά τρίμηνο, ακολουθώντας το ίδιο χρονοδιάγραμμα ανάπτυξης δακτυλίων ως τυπικές ενημερώσεις.
Για να ενεργοποιήσετε το HotPatching για συσκευές πελάτη των Windows, θα χρειαστείτε μια συνδρομή Microsoft (δηλαδή, Windows 11 Enterprise E3, E5 ή F3, Windows 11 Education A3 ή A5 ή Windows 365 Enterprise Subscription) και μια συνδρομή Windows 11 Enterprise 24H2 με την τρέχουσα ενημέρωση βασικής ενημέρωσης.
Άλλες απαιτήσεις περιλαμβάνουν ένα X64 AMD64 ή Intel CPU, Ασφάλεια βάσει εικονικοποίησης (VBS) Ενεργοποιημένη και η Microsoft Intune για τη διαχείριση της ανάπτυξης ενημέρωσης HotPatch με μια πολιτική ενημερωμένης ποιότητας των Windows HotPatch.
Η Microsoft λέει ότι οι ενημερώσεις HotPatch βρίσκονται ακόμα σε δημόσια προεπισκόπηση για συσκευές ARM64. Ωστόσο, οι διαχειριστές μπορούν ακόμα να απενεργοποιήσουν την υποστήριξη CHPE, ρυθμίζοντας ένα κλειδί μητρώου HotPatchResTrictions για να διασφαλιστεί ότι αυτές οι συσκευές είναι επιλέξιμες μέχρι να γίνει διαθέσιμη η λειτουργία:
▪ Path: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
▪ DWORD Key value: HotPatchRestrictions=1
Εάν πληρούνται όλες οι προϋποθέσεις για να λάβετε ενημερώσεις HotPatch, μπορείτε να τις ενεργοποιήσετε ή να τα απενεργοποιήσετε με τη μετάβαση σε συσκευές> «Ενημερώσεις των Windows»> «Δημιουργία πολιτικής ενημερωμένης ποιότητας των Windows» στο Microsoft Intune Admin Center για να δημιουργήσετε μια πολιτική ενημερωμένης ποιότητας των Windows όπως φαίνεται στο στιγμιότυπο οθόνης που ενσωματώνεται παρακάτω.
“Η πολιτική ενημέρωσης ποιότητας των Windows μπορεί να ανιχνευθεί αυτόματα εάν οι στοχευμένες συσκευές σας είναι επιλέξιμες για ενημερώσεις hotpatch”, πρόσθεσε η Microsoft σήμερα.
“Οι συσκευές που εκτελούν Windows 10 και Windows 11, έκδοση 23H2 και Lower θα συνεχίσουν να λαμβάνουν τις τυπικές μηνιαίες ενημερώσεις ασφαλείας, βοηθώντας να διασφαλιστεί ότι το οικοσύστημα σας παραμένει προστατευμένο και παραγωγικό”.
Προστέθηκε για πρώτη φορά η Microsoft Windows hotpatch Υποστήριξη στο Windows Server Azure Edition Core Virtual Machines, καθιστώντας το γενικά διαθέσιμο τον Φεβρουάριο του 2022 για τα συστήματα που εκτελούν το Windows Server 2022 Datacenter: Azure Edition.
Η εταιρεία άρχισε επίσης να το δοκιμάζει σε δημόσια προεπισκόπηση για το Windows Server 2025 το Σεπτέμβριο του 2024 και στα Windows 11 24H2 και Windows 365 δύο μήνες αργότερα, τον Νοέμβριο του 2024.
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
