Keine Zusammenfassung verfügbar.
Mehr Unternehmensumgebungen können jetzt die Vorteile von Sicherheitsupdates erleben, die keinen Neustart erfordern. Hotpatching ist nun für Windows 11, Version 24H2 auf Arm64-Geräten verfügbar. Alles, was Sie tun müssen, ist, Ihre Voraussetzungen zu überprüfen, Compiled Hybrid PE (CHPE) zu deaktivieren und diese Geräte in eine Qualitätsupdate-Richtlinie mit aktiviertem Hotpatching aufzunehmen.
Wann dies geschieht:
Hotpatching für die 64-Bit-Arm-Architektur ist jetzt allgemein verfügbar.
Wie sich das auf Ihre Organisation auswirkt:
Mit Hotpatching kann Ihre Organisation von folgenden Vorteilen profitieren:
- Schnellere Compliance: Sicherheitsupdates werden sofort angewendet, wodurch das Angriffsfenster verkürzt wird.
- Keine Ausfallzeiten: Benutzer bleiben produktiv – keine erzwungenen Neustarts oder Unterbrechungen.
- Kleinere Update-Größen: Schnellere Installationen und einfachere Update-Orchestrierung.
- Unternehmensgerechte Steuerung: Integration mit Microsoft Intune und Windows Autopatch für eine optimierte Verwaltung.
Was Sie zur Vorbereitung tun müssen:
Lesen Sie Hotpatching now available for 64-bit Arm architecture, um zu prüfen, ob Sie die Voraussetzungen erfüllen, sowie für weiterführende Anleitungen zum Einstieg.
Eine besondere Voraussetzung für Arm64-Geräte ist das Deaktivieren von Compiled Hybrid PE (CHPE). Dies kann auf eine der folgenden Arten erfolgen:
- Verwenden Sie die DisableCHPE-Richtlinie. Wenden Sie die folgende Configuration Service Provider (CSP)-Einstellung über Microsoft Intune oder Gruppenrichtlinie an, und starten Sie das Gerät einmal neu: ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
- Verwenden Sie Registrierungsschlüssel. Sie können auch den folgenden Registrierungsschlüsselwert auf 1 setzen und das Gerät danach einmal neu starten: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Zusätzliche Informationen:
- Lesen Sie die vollständige Ankündigung und technische Anleitung unter Hotpatching now available for 64-bit Arm architecture.
- Finden Sie die DisableCHPE-Richtlinie unter System Policy CSP.
- Erfahren Sie, wie Sie Geräte zur Aufnahme von Hotpatch-Updates anmelden.
- Greifen Sie auf unsere umfassende Dokumentation zu Hotpatch-Updates zu.