6 Minuten

Etwas, für dessen Nutzung Sie bisher bezahlen mussten und das Ihnen das Leben in Bezug auf Windows Updates erleichtert, ist ab Mai nun völlig kostenlos. Microsoft stellt Hotpatching für Windows Server 2025 ohne zusätzliche Kosten über Azure Arc für alle zur Verfügung, die On-Premises- oder Hybrid-Systeme einsetzen.

Keine separaten Rechnungszeilen. Keine Kosten pro Kern. Für diejenigen, die Hotpatching bereits über Azure Arc nutzen, wird die Abrechnung bis Mitte Mai 2026 automatisch eingestellt.

Was bedeutet das konkret? Und was brauchen Sie, um es nutzen zu können?

Was ist Hotpatching und was sind die Vorteile?

Hotpatching ist eine Technik, bei der Sicherheitsaktualisierungen auf einen laufenden Server angewendet werden, ohne dass ein Neustart erforderlich ist. Der Patch wird direkt in den aktiven Speicher des Betriebssystems geladen. Der Server bleibt für Benutzer und Anwendungen voll verfügbar, während die Aktualisierung durchgeführt wird.

Bis vor kurzem war diese Art von Technologie nur aus der Linux-Welt bekannt. Mit Windows Server 2025 bringt Microsoft sie in die vertraute Windows-Umgebung und stellt sie jetzt über Azure Arc kostenlos zur Verfügung.

Die Vorteile sind unmittelbar:

• Keine geplanten Neustarts mehr für monatliche Sicherheitsupdates
• Server bleiben während des Patchings für Benutzer und Anwendungen verfügbar
• Geringere Koordination mit dem Unternehmen bei der Zeitplanung der Wartung
• Schnellere Einhaltung von Patch-Verpflichtungen, ohne auf einen geeigneten Zeitpunkt für einen Neustart zu warten
• Geringeres Risiko von Problemen nach einem Neustart für kritische Produktionsserver

Quelle: Microsoft Tech Community, Mai 2026 – Vereinfachter Zugang zu Hotpatching ermöglicht durch Azure Arc für Windows Server 2025

Was wird sich in der Praxis für Ihren Patch-Zyklus ändern?

Der Update-Zyklus funktioniert auf vierteljährlicher Basis. Alle drei Monate installiert Windows Server 2025 ein kumulatives Baseline-Update, das einen Neustart erfordert. Das sind also vier Neustarts pro Jahr anstelle von 12.

In den verbleibenden Monaten werden Hot Patches ausgerollt: bis zu acht pro Jahr, ohne Neustart. So erhalten Sie einen vorhersehbaren Rhythmus:

• Januar, April, Juli, Oktober: Aktualisierung der Ausgangssituation mit Neustart
• Andere Monate: Hot Patch ohne Neustart

Für IT-Teams bedeutet dies, dass Sie vier statt 12 Wartungszeitpunkte pro Jahr festlegen. Sie können diese Zeitpunkte in Absprache mit dem Unternehmen zu ruhigen Zeiten planen. Die anderen Monate sind frei von geplanten Ausfallzeiten aufgrund von Patches.

Was brauchen Sie, um Hotpatching zu aktivieren?

Sie benötigen weder eine neue Lizenz noch ein separates Produkt. Was Sie benötigen, ist:

• Windows Server 2025, Build 26100.1742 oder höher
• Virtualisierungsbasierte Sicherheit (VBS) auf dem Server aktiviert
• Der Azure Connected Machine Agent muss auf dem Server installiert sein (siehe: Microsoft Learn für die vollständigen Voraussetzungen)
• Onboarding über Azure Arc
• Aktivierung der Hotpatch-Funktion über das Azure Portal oder den Azure Update Manager

Der Azure Connected Machine Agent ist kostenlos. Alles, was Sie brauchen, ist ein Azure-Tenant, den die meisten Unternehmen bereits haben. Sie müssen die Arbeitslasten nicht nach Azure verlagern. Die Server können weiterhin vor Ort betrieben werden.

Hinweis: VBS ist eine Voraussetzung, da Hotpatching Code direkt im Serverspeicher verändert. Microsoft verwendet VBS, um den Kernel während dieses Prozesses vor Angriffen zu schützen. Prüfen Sie über msinfo32.exe, ob VBS aktiv ist. Wenn dies noch nicht der Fall ist, ist nach der Aktivierung ein einmaliger Neustart erforderlich. Siehe auch: Microsoft Learn – Aktivieren Sie Hotpatch für Azure Arc-aktivierte Server

Häufig gestellte Fragen zum kostenlosen Hotpatching über Azure Arc

Ist Hotpatching nur für neue Server verfügbar?

Nein. Jeder Server mit Windows Server 2025 (Build 26100.1742 oder höher) ist berechtigt. Sie müssen keine neue Hardware kaufen.

Sollte ich meine Workloads zu Azure verlagern?

Nein. Azure Arc ermöglicht eine Verwaltungsverbindung von Ihrer lokalen Umgebung zum Azure-Portal. Ihre Server bleiben einfach dort, wo sie sind.

Was kostet Azure Arc selbst?

Der Azure Connected Machine Agent ist kostenlos. Für zusätzliche Funktionen innerhalb von Azure Arc, wie z.B. Defender for Servers oder Extended Security Updates, fallen separate Gebühren an. Für Hotpatching selbst zahlen Sie nichts.

Funktioniert dies auch für Citrix- oder Parallels-Umgebungen?

In Umgebungen wie Citrix Virtual Apps and Desktops oder Parallels wird normalerweise ein Golden Image verwendet. Dabei wird ein Basis-Image aktualisiert und dann auf allen Sitzungsservern bereitgestellt. In diesem Fall ist Hotpatching weniger relevant, da der Aktualisierungsprozess anders aufgebaut ist. Für traditionelle Windows Server außerhalb des Golden Image-Modells ist Hotpatching tatsächlich sehr gut geeignet.

Ich arbeite noch mit Windows Server 2019 oder 2022. Was sollte ich tun?

Hotpatching ist derzeit nur für Windows Server 2025 verfügbar. Um diese Funktion nutzen zu können, ist ein Upgrade auf 2025 erforderlich. Das ist ein guter Zeitpunkt, um Ihre Serverinfrastruktur zu überprüfen.

Praktische Checkliste: Bereit für kostenloses Hotpatching?

• Prüfen Sie, auf welchen Servern bereits Windows Server 2025 läuft.
• Überprüfen Sie, ob die Build-Version 26100.1742 oder höher ist.
• Prüfen Sie, ob VBS (Virtualization-Based Security) über msinfo32.exe aktiviert ist
• Prüfen Sie, ob Sie einen Azure-Mieter haben, oder erstellen Sie einen
• Installieren Sie den Azure Connected Machine Agent auf den Zielservern
• Einbindung der Server über Azure Arc
• Aktivieren Sie Hotpatch über das Azure Portal oder den Azure Update Manager
• Planen Sie die vier Baseline-Reboots und kommunizieren Sie sie intern
• Entfernen Sie die monatlichen Neustartzeiten für diese Server aus Ihrem Wartungskalender

Wie New Yard zu einer intelligenteren Patch-Verwaltung beiträgt

Bei New Yard sehen wir regelmäßig Unternehmen, bei denen die Systeme Wochen oder sogar Monate mit den Updates im Rückstand sind. Nicht weil sie absichtlich verzögert werden, sondern weil monatliche Neustarts praktisch schwer zu planen sind. Es gibt immer einen Grund, die Aktualisierung um eine weitere Woche zu verschieben.

Genau hier macht Hotpatching einen Unterschied. Die Hürde, auf dem neuesten Stand zu bleiben, wird viel niedriger, wenn Sie für die meisten Sicherheitsupdates keinen Neustart mehr benötigen.

Wir helfen Unternehmen bei der Umstellung auf Windows Server 2025, der korrekten Einrichtung von Azure Arc und der Integration von Hotpatching in eine umfassendere Patching-Strategie. Ohne unnötige Komplexität, angepasst an Ihre Umgebung.

Sind Sie bereit, die monatlichen Reboots hinter sich zu lassen?

Hotpatching ist jetzt kostenlos. Das Hindernis ist beseitigt. Alles, was jetzt noch fehlt, ist der Wechsel zu Windows Server 2025 und die richtige Einrichtung von Azure Arc.

Möchten Sie wissen, ob Ihre Umgebung für Hotpatching bereit ist, oder möchten Sie sich über eine intelligente Update-Strategie für Windows Server 2025 informieren? Vereinbaren Sie ein unverbindliches Einführungsgespräch über newyard.co.uk.