Windows Autopatch aktiviert standardmäßig Hotpatch-Updates

Ab dem Windows-Sicherheitsupdate im Mai 2026 aktiviert Windows Autopatch standardmäßig Hotpatch-Sicherheitsupdates, da dies der schnellste Weg zur Sicherung ist. Diese Änderung des Standardverhaltens betrifft alle berechtigten Microsoft Intune-Geräte. Zusätzliche IT-Steuerungen werden im April eingeführt.

 

Wann dies geschieht: 

 

Auswirkungen auf Ihre Organisation: 

Geräte, die die Hotpatch-Voraussetzungen erfüllen, werden schneller gesichert, weil vollständige Windows-Sicherheitsupdates ohne Neustart angewendet werden. Die Geräte sind sofort nach Installation des Updates gesichert. Es ist kein Warten auf einen Neustart erforderlich, was durchschnittlich drei bis fünf Tage spart.

 

Geräte werden in den Baseline-Monaten neu gestartet, diese sind Januar, April, Juli und Oktober.

 

Was Sie zur Vorbereitung tun müssen: 

Wenn Sie bereits Windows Autopatch verwenden, ist keine Maßnahme erforderlich, um Hotpatch-Updates standardmäßig zu aktivieren. Wir empfehlen, Hotpatch-Updates für Ihre Geräte aktiviert zu lassen.

Um die Anzahl der Geräte zu maximieren, die Hotpatch-Updates erhalten, stellen Sie sicher, dass sie die Voraussetzungen erfüllen. Meistens bedeutet dies, die Virtualization-based Security (VBS) für x86-Geräte zu aktivieren.

 

Wenn Sie für diese Änderung noch nicht bereit sind, können Sie Gruppen von Geräten mithilfe von Quality Update-Richtlinien oder den gesamten Mandanten abmelden.

 

Weitere Informationen: 

Lesen Sie die Ankündigung unter Schnellere Gerätesicherung mit Hotpatch-Updates standardmäßig aktiviert.

Erfahren Sie mehr über Hotpatch-Updates mit folgenden Ressourcen: