Gute Nachrichten für Admins in Cloud- und Hybrid-Umgebungen: Microsoft verlängert den Support für Hotpatching unter Windows Server 2022 überraschend bis in den Herbst 2027. Damit bleibt das neustartfreie Einspielen von Sicherheitsupdates länger verfügbar als ursprünglich vorgesehen. An der wichtigsten Einschränkung ändert sich allerdings nichts: Hotpatching ist weiterhin an die „Datacenter: Azure Edition“ gebunden und damit stark im Azure-Ökosystem verankert.

Warum Hotpatching den Update-Alltag spürbar erleichtert

Das monatliche Patchen von Servern zählt zu den kritischsten und zugleich zeitintensivsten Routineaufgaben in IT-Teams. Wartungsfenster außerhalb der Geschäftszeiten, Abstimmungen mit Fachbereichen und das Risiko, dass ein Neustart nicht wie geplant durchläuft, gehören für viele zur Realität.

Hotpatching setzt genau dort an: Sicherheitsrelevante Änderungen werden im laufenden Betrieb direkt in den Arbeitsspeicher übernommen, ohne dass ein Reboot nötig ist. Das reduziert Ausfallzeiten, vereinfacht Wartungsplanung und kann die Reaktionszeit bei Security-Fixes deutlich verkürzen.

Support-Verlängerung: zusätzliche Zeit bis Oktober 2027

Bislang war Hotpatching bei Windows Server 2022 eng an den regulären Produktlebenszyklus gekoppelt. Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Microsoft hat diesen Rahmen nun erweitert und den Hotpatching-Support für Windows Server 2022 um ein zusätzliches Jahr bis Oktober 2027 verlängert – allerdings nur für die „Datacenter: Azure Edition“.

Für Unternehmen bedeutet das vor allem mehr Spielraum: Migrationen lassen sich besser entzerren, und komplexe Umstellungen (zum Beispiel in großen Hybrid-Umgebungen) müssen nicht unter unnötigem Zeitdruck erfolgen. Wer den Umstieg auf Windows Server 2025 plant, gewinnt damit ein wichtiges Jahr Puffer, ohne in der Übergangsphase auf neustartfreie Security-Updates verzichten zu müssen.

Hotpatching bleibt ein Privileg der Azure-Welt

So erfreulich die Verlängerung ist: Eine Öffnung für klassische On-Premises-Szenarien bringt sie nicht mit. Hotpatching für Windows Server 2022 bleibt weiterhin exklusiv an die „Datacenter: Azure Edition“ gekoppelt.

Praktisch heißt das: Klassische Bare-Metal-Installationen im eigenen Rechenzentrum oder Standard-VMs unter VMware vSphere beziehungsweise „normalem“ Hyper-V profitieren nicht davon. Hotpatching funktioniert für Windows Server 2022 nur dann, wenn das System entweder als VM in Azure läuft oder on-premises über eine validierte Azure-Local-Infrastruktur (ehemals Azure Stack HCI) betrieben wird und die entsprechenden Azure-Vorteile aktiv sind.

Ausblick: Windows Server 2025 und Hotpatching auf Clients

Microsofts Richtung ist klar: Hotpatching soll langfristig zum Standard werden. Wer die engen Azure-Grenzen von Windows Server 2022 umgehen möchte, muss sich die neueren Plattformen ansehen.

Mit Windows Server 2025 hat Microsoft Hotpatching deutlich ausgebaut. Über Azure Arc lässt sich das Verfahren nun auch für reguläre Datacenter- und Standard-Editionen im eigenen Rechenzentrum nutzen – allerdings weiterhin im Rahmen eines passenden Subscription-Modells.

Parallel dazu bewegt sich Hotpatching auch in Richtung Client: Für Windows 11 Enterprise werden über Microsoft Intune erste Mechanismen ausgerollt, um Geräte im laufenden Betrieb abzusichern, ohne Nutzer durch Neustarts zu unterbrechen.

Fazit

Die Verlängerung bis Oktober 2027 ist eine willkommene Entlastung für Azure- und Hybrid-Kunden und verschafft zusätzlichen Planungsspielraum. Für klassische On-Premises-Umgebungen bleibt Windows Server 2022 beim Hotpatching hingegen weiterhin eine Sackgasse. Wer neustartfreies Patchen ohne Azure-gebundene Infrastruktur im eigenen Rechenzentrum nutzen will, sollte den Wechsel auf Windows Server 2025 frühzeitig in die Roadmap aufnehmen.