As atualizações de segurança do Windows podem vir com menos reinicializações a partir do final deste ano

A Microsoft já está testando o Windows 11 24H2, o grande novo lançamento do Windows neste outono. A empresa já demonstrou alguns novos recursos, como suporte USB4 de 80 Gbps e Sudo para Windows, e a nova versão também pode oferecer uma atualização significativa ao instalador do Windows pela primeira vez desde os dias do Windows Vista.

Mas há uma grande atualização que você talvez nem perceba. No final da semana passada, a Microsoft lançou “atualizações de serviço” sem novos recursos para Windows Insiders nos canais Dev e Canary. As atualizações foram “projetadas para testar o pipeline de serviços [da Microsoft] para o Windows 11”. É muito comum que Insiders obtenham esses tipos de atualizações que existem apenas para testar o processo de atualização, mas a diferença aqui é que os PCs com segurança baseada em virtualização (VBS) habilitada possam aplicar a atualização sem reinicializar.

Fontes falando ao Windows Central dizem que isso não é um acaso – a Microsoft supostamente pretende usar um recurso do Windows Server chamado hotpatching para fornecer mais atualizações de segurança do Windows 11 sem exigir uma reinicialização, tornando mais fácil manter-se atualizado sem interromper o que você está fazendo. fazendo. Você ainda precisará reinicializar “a cada poucos meses” – a documentação da Microsoft diz que uma reinicialização é necessária aproximadamente uma vez a cada três meses, embora isso possa acontecer com mais frequência do que isso para patches de dia zero imprevistos e outros que não podem ser corrigidos por meio de hotpatching . As versões Arm do Windows 11 também não terão esse recurso por mais ou menos um ano, de acordo com o Windows Central.

Ainda assim, isso representa uma grande queda no número de reinicializações obrigatórias que você experimentará, permitindo evitar interrupções em sua rotina enquanto espera a aplicação das atualizações e o aborrecimento de sentar em frente ao PC pela manhã apenas para descobrir que tudo de seus aplicativos fecharam durante a noite.

Atualmente, o hotpatching é principalmente um recurso para máquinas virtuais. A Microsoft diz que funciona “corrigindo o código na memória dos processos em execução sem a necessidade de reiniciar o processo” e sem tocar em nenhum dos aplicativos em execução. Mesmo que o seu PC com Windows esteja rodando em hardware físico, ter o VBS habilitado ainda isola o sistema operacional do resto do hardware de maneira semelhante, garantindo que o hotpatching ainda possa funcionar.

Qualquer PC com Windows 11 que atenda aos requisitos de instalação do sistema operacional deve ter automaticamente o VBS habilitado. Você pode verificar no aplicativo Informações do sistema ou abrindo Segurança do Windows, Segurança do dispositivo, selecionar Isolamento de núcleo e verificar se o botão Integridade da memória está ativado.

Na maioria das vezes, não há nenhuma desvantagem em deixar esse recurso ativado, embora os testes do Tom’s Hardware e outros tenham mostrado que ele pode ter um impacto menor no desempenho dos jogos. A queda geralmente fica na faixa de um dígito baixo a médio, dependendo do jogo e das configurações, embora isso seja suficiente para que a sabedoria convencional entre os jogadores de PC geralmente diga para desligar o VBS. Se você desabilitar o VBS, ainda receberá todas as atualizações de segurança da Microsoft; você apenas terá que reiniciar pelo menos uma vez por mês para instalá-los.