Windows-sikkerhedsopdateringer kan komme med færre genstarter, der begynder senere i år

Microsoft tester allerede Windows 11 24H2, efterårets store nye Windows-udgivelse. Virksomheden har allerede demonstreret et par nye funktioner, såsom 80Gbps USB4-understøttelse og Sudo til Windows, og den nye version kan også give en væsentlig opdatering til Windows-installationsprogrammet for første gang siden Windows Vista-dagene.

Men der er en stor opdatering, du måske slet ikke bemærker. I slutningen af ​​sidste uge udgav Microsoft “serviceopdateringer” uden nye funktioner til Windows Insiders i Dev- og Canary-kanalerne. Opdateringerne var “designet til at teste [Microsofts] servicepipeline til Windows 11.” Det er ret almindeligt, at Insiders får den slags opdateringer-der-kun-eksisterer for at teste-opdateringsprocessen, men twisten her er at pc’er med Virtualization Based Security (VBS) aktiveret kunne anvende opdateringen uden at genstarte.

Kilder, der taler til Windows Central, siger, at dette ikke er et lykketræf – Microsoft har angiveligt til hensigt at bruge en Windows Server-funktion kaldet hotpatching til at levere flere Windows 11-sikkerhedsopdateringer uden at kræve en genstart, hvilket gør det nemmere at holde sig opdateret uden at forstyrre, hvad end du er gør. Du skal stadig genstarte “hvert par måneder” – Microsofts dokumentation siger, at en genstart er nødvendig cirka en gang hver tredje måned, selvom det kan ske oftere end det for uventede nul-dages patches og andre, der ikke kan rettes via hotpatching . Arm-versionerne af Windows 11 vil heller ikke få funktionen i endnu et år eller deromkring, ifølge Windows Central.

Alligevel er det et stort fald i antallet af obligatoriske genstarter, du vil opleve, så du undgår både forstyrrelser i din rutine, mens du venter på, at opdateringer skal gælde, og irritationen ved at sætte dig ned ved din pc om morgenen for at opdage, at alle dine apps lukkede natten over.

I øjeblikket er hotpatching hovedsageligt en funktion til virtuelle maskiner. Microsoft siger, at det virker ved at “lappe koden i hukommelsen af ​​kørende processer uden at skulle genstarte processen” og uden at røre nogen af ​​dine kørende applikationer. Selvom din Windows-pc kører på fysisk hardware, isolerer VBS aktiveret stadig OS fra resten af ​​hardwaren på lignende måde, hvilket sikrer, at hotpatching stadig kan fungere.

Enhver Windows 11-pc, der opfylder operativsystemets installationskrav, bør automatisk have VBS aktiveret. Du kan tjekke i System Information-appen eller ved at åbne Windows Security, derefter Device Security og derefter vælge Core Isolation og kontrollere, om hukommelsesintegritetsknappen er slået til.

Det meste af tiden er der ingen ulempe ved at lade denne funktion være aktiveret, selvom test fra Tom’s Hardware og andre har vist, at det kan have en mindre indflydelse på spilydelsen. Faldet er normalt i det lave-til-midt-encifrede område, afhængigt af spillet og indstillingerne, selvom dette er nok til, at den konventionelle visdom blandt pc-spillere normalt siger, at man skal slå VBS fra. Hvis du deaktiverer VBS, får du stadig alle Microsofts sikkerhedsopdateringer; du skal bare fortsætte med at genstarte mindst en gang om måneden for at installere dem.