6 minuten

Iets waar je eerst voor moest betalen om gebruik van te maken en je leven makkelijker te maken qua Windows Updates, is vanaf mei nu helemaal gratis. Microsoft heeft Hotpatching voor Windows Server 2025 beschikbaar gemaakt zonder extra kosten, via Azure Arc voor iedereen die on-premises of hybrid draait.

Geen aparte factuurregels. Geen kosten per core. Wie al gebruik maakte van Hotpatching via Azure Arc zag de facturering automatisch stoppen per medio mei 2026.

Wat betekent dit concreet? En wat heb je nodig om er gebruik van te maken?

Wat is Hotpatching en wat zijn de voordelen?

Hotpatching is een techniek waarbij beveiligingsupdates worden toegepast op een draaiende server, zonder dat een herstart nodig is. De patch wordt rechtstreeks in het actieve geheugen van het besturingssysteem geladen. De server blijft volledig beschikbaar voor gebruikers en applicaties terwijl de update plaatsvindt.

Tot voor kort was dit soort technologie alleen bekend vanuit de Linux-wereld. Met Windows Server 2025 brengt Microsoft het naar de vertrouwde Windows-omgeving, en maakt het nu gratis toegankelijk via Azure Arc.

De voordelen zijn direct merkbaar:

• Geen geplande reboots meer voor maandelijkse beveiligingsupdates
• Servers blijven beschikbaar voor gebruikers en applicaties tijdens het patchen
• Minder afstemming met de business over onderhoudsmomenten
• Snellere naleving van patchverplichtingen, zonder wachten op een geschikt rebootmoment
• Minder risico op problemen na een herstart bij kritieke productieservers

Bron: Microsoft Tech Community, mei 2026 – Simplified access to Hotpatching enabled by Azure Arc for Windows Server 2025

Wat verandert er in de praktijk voor jouw patchcyclus?

De updatecyclus werkt op een kwartaalbasis. Elke drie maanden installeert Windows Server 2025 een cumulatieve baseline-update, waarvoor wel een herstart vereist is. Dat zijn dus vier herstarts per jaar in plaats van twaalf.

In de overige maanden worden hotpatches uitgerold: tot acht per jaar, zonder herstart. Dit geeft je een voorspelbaar ritme:

• Januari, april, juli, oktober: baseline-update met herstart
• Overige maanden: hotpatch zonder herstart

Voor IT-teams betekent dit dat je vier onderhoudsmomenten per jaar vastlegt in plaats van twaalf. Die momenten kun je plannen op rustige tijdstippen, in overleg met de business. De andere maanden zijn vrij van geplande downtime als gevolg van patching.

Wat heb je nodig om Hotpatching te activeren?

Je hebt geen nieuwe licentie of apart product nodig. Wat wel vereist is:

• Windows Server 2025, build 26100.1742 of hoger
• Virtualization-Based Security (VBS) ingeschakeld op de server
• De Azure Connected Machine Agent geïnstalleerd op de server (zie: Microsoft Learn voor de volledige prerequisites)
• Onboarding via Azure Arc
• Activatie van de Hotpatch-functie via de Azure Portal of Azure Update Manager

De Azure Connected Machine Agent is gratis. Het enige dat je nodig hebt is een Azure-tenant, wat de meeste organisaties al hebben. Je hoeft geen workloads naar Azure te verplaatsen. De servers kunnen on-premises blijven draaien.

Let op: VBS is een vereiste omdat Hotpatching code rechtstreeks in het servergeheugen wijzigt. Microsoft gebruikt VBS om de kernel te beschermen tegen exploits tijdens dit proces. Controleer of VBS actief is via msinfo32.exe. Is dat nog niet het geval, dan is na het inschakelen ervan eenmalig een herstart nodig. Zie ook: Microsoft Learn – Enable Hotpatch for Azure Arc-enabled servers

Veelgestelde vragen over gratis Hotpatching via Azure Arc

Is Hotpatching alleen beschikbaar voor nieuwe servers?

Nee. Elke server met Windows Server 2025 (build 26100.1742 of hoger) komt in aanmerking. Je hoeft geen nieuwe hardware aan te schaffen.

Moet ik mijn workloads naar Azure verplaatsen?

Nee. Azure Arc maakt een beheerverbinding mogelijk vanuit je on-premises omgeving naar het Azure-portaal. Je servers blijven gewoon waar ze zijn.

Wat kost Azure Arc zelf?

De Azure Connected Machine Agent is gratis. Voor aanvullende functionaliteit binnen Azure Arc, zoals Defender for Servers of Extended Security Updates, gelden aparte tarieven. Voor Hotpatching zelf betaal je niets.

Werkt dit ook voor Citrix of Parallels-omgevingen?

In omgevingen zoals Citrix Virtual Apps and Desktops of Parallels wordt doorgaans gewerkt met een Golden Image. Daarbij wordt een basisimage bijgewerkt en daarna uitgerold naar alle sessieservers. In dat geval is Hotpatching minder relevant, omdat het updateproces anders is ingericht. Voor traditionele Windows Servers buiten het Golden Image-model is Hotpatching juist zeer geschikt.

Ik zit nog op Windows Server 2019 of 2022. Wat moet ik doen?

Hotpatching is op dit moment alleen beschikbaar voor Windows Server 2025. Een upgrade naar 2025 is noodzakelijk om van deze functie gebruik te maken. Dat is sowieso een goed moment om je serverinfrastructuur te evalueren.

Praktische checklist: klaar voor gratis Hotpatching?

• Controleer welke servers al draaien op Windows Server 2025
• Verifieer dat de buildversie 26100.1742 of hoger is
• Controleer of VBS (Virtualization-Based Security) ingeschakeld is via msinfo32.exe
• Controleer of je een Azure-tenant hebt, of maak er een aan
• Installeer de Azure Connected Machine Agent op de doelservers
• Onboard de servers via Azure Arc
• Activeer Hotpatch via de Azure Portal of Azure Update Manager
• Plan de vier baseline-reboots in en communiceer deze intern
• Verwijder de maandelijkse rebootmomenten voor deze servers uit je onderhoudskalender

Hoe New Yard helpt bij slimmer patchbeheer

Bij New Yard zien we regelmatig organisaties waarbij systemen weken of zelfs maanden achter lopen met updates. Niet omdat het opzettelijk wordt uitgesteld, maar omdat maandelijkse reboots praktisch lastig te plannen zijn. Er is altijd wel een reden om het nog een week door te schuiven.

Dat is precies waar Hotpatching het verschil maakt. De drempel om actueel te blijven wordt een stuk lager als je geen herstart meer nodig hebt voor de meeste beveiligingsupdates.

We helpen organisaties bij de overstap naar Windows Server 2025, het correct inrichten van Azure Arc en het integreren van Hotpatching in een bredere patchstrategie. Zonder onnodige complexiteit, passend bij jouw omgeving.

Klaar om maandelijkse reboots achter je te laten?

Hotpatching is nu gratis. De drempel is weggevallen. Het enige dat nog overblijft is de stap naar Windows Server 2025 en een correcte Azure Arc-inrichting.

Wil je weten of jouw omgeving klaar is voor Hotpatching, of wil je sparren over een slimme updatestrategie voor Windows Server 2025? Plan een vrijblijvend kennismakingsgesprek via newyard.nl.