tin tức Windows Server 2025 cho phép cập nhật bảo mật không cần khởi động lại máy chủ

Tính năng “Hotpatching” - cài đặt các bản vá bảo mật mà không cần khởi động lại hệ thống sẽ có mặt trên Windows Server 2025.

Microsoft vừa công bố tính năng "Hotpatching" cho Windows Server 2025, cho phép cài đặt các bản vá bảo mật mà không cần khởi động lại hệ thống máy chủ. Thông tin này được xác nhận trên blog của Windows, do Hari Pulapaka, Giám đốc sản phẩm Windows Server công bố. Hiện tính năng này đang ở giai đoạn thử nghiệm trên Windows Server 2025 Azure Arc-enabled.

Hotpatching nhằm mục đích giảm thiểu việc khởi động lại hệ thống sau mỗi lần cập nhật bảo mật. Điều này giúp triển khai các bản vá nhanh hơn, sử dụng ít tài nguyên và ít tác động đến khối lượng công việc hơn. Thay vì 12 lần khởi động lại mỗi năm vào các "Patch Tuesday" (Ngày vá lỗi), giờ đây người dùng sẽ chỉ cần khởi động lại định kỳ hằng quý. Pulapaka lưu ý trong một số trường hợp đặc biệt, có thể cần phải khởi động lại trong tháng áp dụng Hotpatch.


Hotpatching sẽ giúp hệ thống máy chủ tăng cường bảo mật và giảm thời gian khởi động lại sau khi có bản cập nhật - ẢNH: MICROSOFT

Người dùng có thể áp dụng tính năng này cho cả máy chủ vật lý và máy ảo chạy Windows Server 2025. Các máy ảo này có thể vận hành trên nhiều nền tảng ảo hóa khác nhau như Hyper-V và VMware, với sự hỗ trợ của chuẩn bảo mật Virtualization Based Security của Microsoft.

Để kích hoạt tính năng Hotpatching trên Windows Server 2025 phiên bản Datacenter và Standard, người dùng cần sử dụng agent của Azure Arc tích hợp sẵn. Điều kiện cần thiết là hệ thống phải đang chạy phiên bản Windows Server 2025 Datacenter, kích hoạt Virtualization Based Security, cài đặt bản cập nhật bảo mật KB5040435 của tháng 7 và kết nối với Azure Arc. Thông qua Azure Arc, tính năng này sẽ được quản lý và dịch vụ cấp phép của Windows Server sẽ hoạt động để cung cấp các bản vá cho hệ thống.

Tính năng Hotpatching sẽ chính thức có mặt khi Windows Server 2025 được phát hành.

Click to expand...

Windows Server 2025 cho phép cập nhật bảo mật không cần khởi động lại máy chủ

Tính năng “Hotpatching” - cài đặt các bản vá bảo mật mà không cần khởi động lại hệ thống sẽ có mặt trên Windows Server 2025.

thanhnien.vn

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

lmnt said:

lại nhớ xưa mỗi lần shutdown/restart server hồi hộp vkl
con server đời tống shutdown xong tý đéo bật lên đc
còn restart thì nó khựng lại ở cái dải chạy chạy
nhớ có đợt restart con print server, xong ko start lên đc phải huy động toàn bộ IT đi cài máy in rồi share ra mọi người dùng, khổ vkl

Click to expand...

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

farrell said:

Hay quá, đỡ phải restart, server đang chạy dịch vụ online 247 ngon lành mà bọn IT Sec hãm lon cty tôi cứ suốt ngày đòi đè ra update với restart, thiệt hại vì tấn công đâu chả thấy, chỉ toàn thấy lỗi sau khi restart

Click to expand...

Tịnh Độ said:

Thím này có vấn đề về nhận thức à? Không biết thím com đùa vui hay là thật, chứ nếu thật thì không hiểu sao giờ cty chưa cho thím nghỉ, chắc lại COCC.

Click to expand...

prescolt said:

Dòng bôi đậm, xem mục đích nó để ngăn bị thiệt hại do tấn công bảo mật, thì lấy đâu ra để thấy ?
Mọi cái sự ngon lành nó đều ngon cho tới khi bị sự cố, nhìn vndirect gần đây mà làm gương.

Click to expand...

farrell said:

cái đó thì còn phải đánh giá risk đó có khả năng bị khai thác trong mạng của mình hay không, đánh giá tác động giữa giữ nguyên hiện trạng và hậu quả nếu update bị lỗi, rồi chi phí phải bỏ ra để software vendor support, dừng line sản xuất, công nhân nghỉ làm trong thời gian udpate cũng quy ra chi phí hết.

Click to expand...

Tu_Ha_Tien_Tu said:

Ngoại trừ 2 con AD với con Azure sync thì 2022 chứ vẫn 2019

View attachment 2702637

Click to expand...