Microsoft busca poner fin a las interrupciones ocasionadas por los reinicios obligatorios al aplicar parches de seguridad, y para ello ha introducido en Windows 11 la función conocida como hotpatching. Esta tecnología, disponible desde junio de este año a través de políticas configuradas con Microsoft Intune y Autopatch, permite instalar parches de seguridad y calidad en segundo plano, sin necesidad de reiniciar el dispositivo. De este modo, los usuarios pueden continuar con sus tareas habituales, ya sea participando en reuniones, editando documentos o presentando informes, mientras el sistema se actualiza de forma segura y silenciosa en segundo plano.
-Actualizaciones en segundo plano sin pérdida de productividad
El valor principal del hotpatching reside en que Windows puede aplicar cambios de seguridad en tiempo real sin exigir un reinicio. Hasta ahora, cualquier actualización crítica requería reiniciar el sistema, lo que resultaba incómodo y perjudicial para la continuidad del trabajo. Por ejemplo, en un entorno empresarial, un reinicio inesperado en plena videollamada con un cliente podía generar interrupciones, pérdida de tiempo y una imagen poco profesional. Con esta nueva función, los equipos permanecen siempre protegidos sin que la productividad se vea afectada, lo que representa un avance significativo en la experiencia de uso y en la fiabilidad del sistema operativo.
-Requisitos previos para habilitar el hotpatching
De acuerdo con la documentación oficial de Microsoft Learn, los dispositivos deben cumplir con ciertas condiciones para beneficiarse de esta función:
- Disponer de una licencia compatible, como Windows Enterprise E3 o E5, Microsoft 365 F3, Windows 11 Education A3 o A5, Microsoft 365 Empresa Premium o Windows 365 Enterprise.
- Contar con Windows 11 Enterprise en la versión 24H2 o posterior.
- Estar actualizados a la versión de línea base más reciente, publicada por Microsoft cada tres meses en forma de actualizaciones acumulativas estándar.
- Utilizar Microsoft Intune para gestionar la implementación de actualizaciones, con la directiva de actualización de calidad habilitada específicamente para hotpatch.
-Configuración de la directiva en Intune
Para inscribir dispositivos en este sistema de actualizaciones, es necesario acceder al centro de administración de Intune y dirigirse a la sección Dispositivos en el menú lateral. Desde allí, se debe seleccionar Administrar actualizaciones, luego Actualizaciones de calidad, y crear una nueva directiva de actualización de calidad de Windows. Dentro de la configuración, se debe habilitar la opción “Cuando esté disponible, aplique sin reiniciar el dispositivo (Hotpatch)” en el modo Permitir. Con este ajuste, los departamentos de IT podrán garantizar un flujo de trabajo continuo, evitando cortes en el servicio informático y reduciendo significativamente las interrupciones operativas.