Windows 11 KB5046696 Hotpatch-update voor 24H2: geen herstart vereist

De recente Windows 11 KB5046696-update is speciaal ontworpen voor de Windows 11 24H2 Enterprise-editie. In tegenstelling tot typische maandelijkse updates introduceert deze specifieke update de innovatieve “hotpatch”-methode, die verbeteringen mogelijk maakt zonder dat het systeem opnieuw moet worden opgestart. Het lijkt erop dat de primaire focus van deze release ligt op het testen van de hotpatch-functionaliteit in plaats van het implementeren van nieuwe functies.

Hotpatching is de afgelopen twee jaar een integraal onderdeel van Windows Server geweest en Microsoft breidt deze mogelijkheid nu uit naar de Windows 11 24H2-versie, zij het op dit moment alleen voor de Enterprise LTSC-editie.

In onze analyse bevestigde Windows Latest dat KB5046696 (OS Build 26100.2240) uitsluitend van toepassing is op Windows 11 Enterprise LTSC 2024 (24H2) en werkt zonder dat een herstart nodig is. In een officieel ondersteuningsdocument verklaarde Microsoft dat “KB5046696 verschillende beveiligingsverbeteringen introduceert voor de interne functionaliteiten van het besturingssysteem.”

Echter, specifieke details over welke veranderingen er zijn doorgevoerd, worden door Microsoft niet bekendgemaakt. Het is ook opmerkelijk dat de servicing stack update (SSU) die aan uw OS is gekoppeld, samen met de hotpatch wordt bijgewerkt.

Toen ik de update testte, zag ik geen noemenswaardige veranderingen. Het meest opvallende was echter dat de update geïnstalleerd kon worden zonder dat het systeem opnieuw opgestart hoefde te worden.

Bij het controleren op updates vond ik de “November 19, 2024—Hotpatch public preview KB5046696” klaar om te downloaden. De installatie verliep automatisch toen ik terugkeerde naar de Windows Update-pagina en er werd geen systeemherstart gevraagd tijdens het proces; de update werd naadloos op de achtergrond voltooid.

Het potentieel van hotpatching in Windows-updates

Is hotpatching de toekomst van Windows-updates? Het is een mogelijkheid, maar het heeft wel beperkingen, aangezien deze aanpak niet op elk type update van toepassing is. Microsoft zal hotpatching waarschijnlijk vooral reserveren voor de verdediging tegen cybersecuritybedreigingen en het aanpakken van kleine beveiligingskwetsbaarheden, terwijl de verstoringen van gebruikersactiviteiten tot een minimum worden beperkt.

Dus, hoe werkt hotpatching? Volgens de documentatie die Windows Latest gebruikt, wijzigt hotpatching de in-memory code van momenteel actieve processen, waardoor Windows kan blijven werken tijdens updates. Deze methode onderbreekt geen applicaties of lopende processen; het vereist echter een fundamentele update.

Deze fundamentele update verwijst doorgaans naar een maandelijkse cumulatieve update voor Windows 11, die nog steeds een herstart vereist. Hotpatching is gestructureerd rond dit maandelijkse cumulatieve raamwerk. Latere kleine updates die na de fundamentele update worden uitgebracht (doorgaans op Patch Tuesday) zijn gebaseerd op het hotpatching-mechanisme, waardoor de noodzaak voor een herstart van het systeem vervalt.

Toch zullen grote updates of kritieke, onverwachte oplossingen waarschijnlijk nog steeds conventionele updates vereisen, wat gepaard gaat met een herstart van het systeem.

Het is nog onzeker wanneer hotpatching beschikbaar wordt gesteld voor consumentenversies van Windows 11, aangezien Microsoft zich momenteel vooral richt op de Enterprise- en Windows Server-edities.

Wat vind jij van het hotpatching concept? Deel je mening in de comments hieronder.