Gli aggiornamenti di sicurezza di Windows potrebbero arrivare con meno riavvii a partire dalla fine dell’anno

Microsoft sta già testando Windows 11 24H2, la nuova grande versione di Windows prevista per questo autunno. L’azienda ha già dimostrato alcune nuove funzionalità, come il supporto USB4 a 80 Gbps e Sudo per Windows, e la nuova versione potrebbe anche fornire un aggiornamento significativo al programma di installazione di Windows per la prima volta dai tempi di Windows Vista.

Ma c’è un grande aggiornamento che potresti non notare affatto. Alla fine della scorsa settimana, Microsoft ha rilasciato “aggiornamenti di manutenzione” senza nuove funzionalità per Windows Insider nei canali Dev e Canary. Gli aggiornamenti sono stati “progettati per testare la pipeline di manutenzione [di Microsoft] per Windows 11”. È abbastanza comune per gli addetti ai lavori ottenere questo tipo di aggiornamenti che esistono solo per testare il processo di aggiornamento, ma la svolta qui è che i PC con Virtualization Based Security (VBS) abilitato possano applicare l’aggiornamento senza riavviare.

Fonti che hanno parlato con Windows Central affermano che non si tratta di un colpo di fortuna: secondo quanto riferito, Microsoft intende utilizzare una funzionalità di Windows Server chiamata hotpatching per fornire più aggiornamenti di sicurezza di Windows 11 senza richiedere un riavvio, rendendo più semplice rimanere aggiornati senza interrompere ciò che stai facendo. facendo. Dovrai comunque riavviare “ogni pochi mesi”: la documentazione di Microsoft afferma che è necessario un riavvio all’incirca una volta ogni tre mesi, anche se può accadere più spesso per patch zero-day impreviste e altre che non possono essere risolte tramite hotpatching . Anche le versioni Arm di Windows 11 non disporranno della funzionalità per un altro anno circa, secondo Windows Central.

Tuttavia, si tratta di un notevole calo nel numero di riavvii obbligatori che sperimenterai, consentendoti di evitare sia l’interruzione della tua routine mentre aspetti che gli aggiornamenti vengano applicati, sia il fastidio di sederti al PC la mattina solo per scoprire che tutto le tue app sono state chiuse durante la notte.

Attualmente, l’hotpatch è principalmente una funzionalità per le macchine virtuali. Microsoft afferma che funziona “correggendo il codice in memoria dei processi in esecuzione senza la necessità di riavviare il processo” e senza toccare nessuna delle applicazioni in esecuzione. Anche se il tuo PC Windows è in esecuzione su hardware fisico, avere VBS abilitato isola comunque il sistema operativo dal resto dell’hardware in modo simile, garantendo che l’hotpatch possa ancora funzionare.

Qualsiasi PC Windows 11 che soddisfi i requisiti di installazione del sistema operativo dovrebbe avere automaticamente VBS abilitato. Puoi controllare nell’app Informazioni di sistema o aprendo Sicurezza di Windows, quindi Sicurezza dispositivo, quindi selezionando Isolamento core e controllando se l’interruttore Integrità della memoria è attivo.

Nella maggior parte dei casi, non c’è alcun svantaggio nel lasciare questa funzionalità abilitata, anche se i test di Tom’s Hardware e altri hanno dimostrato che può avere un impatto minore sulle prestazioni di gioco. Il calo è solitamente nell’intervallo da basso a medio a una cifra, a seconda del gioco e delle impostazioni, anche se questo è sufficiente perché la saggezza convenzionale tra i giocatori PC di solito dica di disattivare VBS. Se disabiliti VBS, riceverai comunque tutti gli aggiornamenti di sicurezza di Microsoft; dovrai semplicemente continuare a riavviare almeno una volta al mese per installarli.