Microsoft waarschuwt bedrijven om op tijd baseline updates zoals de 25H2 upgrade binnen te halen, omdat ze anders hotpatches kunnen mislopen.
Microsoft heeft deze week de Windows 11 25H2-update uitgebracht, zonder al te veel grote veranderingen. Voor gebruikers van versie 24H2 verloopt de upgrade bijzonder vlot via een enablement package (eKB5054156), waarvoor slechts één herstart nodig is. Dat zorgt voor minder downtime, iets waar Microsoft al langer op inzet met functies zoals hotpatching, dat sinds dit jaar standaard actief is.
Hotpatching zorgt ervoor dat beveiligingsupdates zonder herstart kunnen worden toegepast. Alleen een keer per kwartaal is een baseline-update nodig, zoals nu met 25H2, die wel een reboot vereist. Die brengt naast beveiligingspatches ook nieuwe functies met zich mee, terwijl een hotpatch alleen voor beveiliging zorgt.
Let op bij enterprise-systemen
Toch geeft Microsoft nu een belangrijke waarschuwing mee voor IT-admins en sysadmins. Wie zakelijke pc’s of servers die hotpatching gebruiken in een niet-baseline-maand naar Windows 11 25H2 upgrade, loopt tegen een probleem aan.
Het bedrijf legt uit op Windows Health: “Apparaten die upgraden tijdens een geplande baseline releasemaand (zoals oktober) blijven in aanmerking voor hotpatching. Apparaten die upgraden in een niet-baseline maand (zoals november) zullen tijdelijk stoppen met hotpatches en krijgen gewone beveiligingsupdates met herstart, tot de volgende baseline-release.”
Update schema volgen
Het schema van baseline- en hotpatch-releases ziet er zo uit:
| Baseline-maand | Hotpatch 1 | Hotpatch 2 |
|---|---|---|
| Januari | Februari | Maart |
| April | Mei | Juni |
| Juli | Augustus | September |
| Oktober | November | December |