Verwalten von Hotpatches auf Arc-fähigen Computern

Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure Arc-fähige Server.

mit Azure Update Manager können Sie Hotpatches auf Windows Server Azure Editionen und Arc-fähigen Computern installieren. Weitere Informationen finden Sie unter Hotpatching für virtuelle Computer.

In diesem Artikel wird erläutert, wie Hotpatches auf kompatiblen Arc-fähigen Computern installiert werden. Für Hotpatches, die nicht intrusiv auf die Verfügbarkeit sind, können Sie schnellere Zeitpläne erstellen und Ihre Dienste sofort nach der Veröffentlichung aktualisieren, mit weniger Planung, um die Zuverlässigkeit Ihrer Computer im großen Maßstab aufrechtzuerhalten.

Unterstützte Betriebssysteme

  • Windows Server 2025 Standard Edition
  • Windows Server 2025 Datacenter Edition

Voraussetzungen

  • Stellen Sie sicher, dass der Computer über eine unterstützte Betriebssystem-SKU verfügt. Weitere Informationen.
  • Stellen Sie sicher, dass die virtualisierungsbasierte Sicherheit (VBS) aktiviert ist. Weitere Informationen.
  • Stellen Sie sicher, dass der Computer Arc-fähig ist.

Verwalten von Hotpatches

Hotpatch-Lizenz registrieren

Führen Sie die folgenden Schritte aus, um die Hotpatch-Lizenz zu registrieren:

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.

  2. Wählen Sie unter Ressourcen die Option Computer und dann den jeweiligen Arc-fähigen Server aus.

  3. Wählen Sie im Abschnitt Empfohlene Updates unter Hotpatch die Option Ändern aus.

  4. Wählen Sie im Hotpatch die Option " Monatliche Hotpatch-Updates empfangen " aus.

  5. Wählen Sie Hotpatching aktivieren aus, und klicken Sie dann auf Bestätigen.

    Screenshot: Registrieren einer Hotpatchinglizenz

Verwalten von Hotpatch-Updates

Nachdem Sie sich für die Hotpatch-Lizenz registriert haben, empfängt Ihr Computer automatisch Hotpatch-Updates.

Führen Sie die folgenden Schritte aus, um Hotpatching im großen Stil zu aktivieren oder zu deaktivieren:

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.

  2. Wählen Sie unter Ressourcen die Option Computer und auf der Seite Azure Update Manager | Computer unter Einstellungen die Option Updateeinstellungen aus.

  3. Wählen Sie auf der Seite Updateeinstellungen ändern die Option + Computer hinzufügen aus, um den Computer auszuwählen, für den Sie die Updateeinstellungen ändern möchten.

  4. Wählen Sie auf der Seite Ressourcen auswählen die Computer aus, und wählen Sie dann Hinzufügen aus, um sie auf der Seite Updateeinstellungen ändern anzuzeigen.

  5. Wählen Sie im Dropdownmenü "Hotpatch" die Option "Aktivieren" und dann "Speichern" aus.

    Screenshot: Verwalten von Hotpatchingupdates

Hotpatch-Status anzeigen

Führen Sie die folgenden Schritte aus, um den Hotpatch-Status auf Ihren Rechnern in großem Maßstab anzuzeigen:

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.

  2. Wählen Sie unter Ressourcen die Option Computer aus, und wählen Sie dann Spalten bearbeiten aus.

  3. Wählen Sie im Bereich Spalten auswählen die Option Hotpatchingstatus aus, und wählen Sie dann Speichern aus.

    Die Spalte Hotpatchingstatus wird im Computerraster angezeigt und bildet den Status aller Azure-Computer und Arc-fähigen Computer ab. Um nur Details im Zusammenhang mit Arc anzuzeigen, können Sie den Ressourcentyp nach Arc-fähiger Server filtern.

    Screenshot: Anzeigen des Hotpatchingstatus im großen Stil

Hotpatch-Statuswerte

Status Bedeutung
Nicht registriert Die Lizenz ist verfügbar, aber nicht auf diesem Computer registriert.
Aktiviert Die Lizenz ist registriert, und auf dem Computer ist das Empfangen von Hotpatchingupdates aktiviert.
Canceled Die Lizenz wurde auf dem Computer gekündigt.
Disabled Die Lizenz ist registriert, aber auf dem Computer ist das Empfangen von Hotpatchingupdates deaktiviert.
Ausstehend Zwischenstatus, während die Registrierung ausgeführt wird

Überprüfen von Hotpatch-Updates

Für die neuesten Hotpatch-Updates aktivieren Sie entweder eine periodische Bewertung oder eine einmalige Bewertung.

Bei „Regelmäßige Bewertung“ werden verfügbare Updates automatisch bewertet, und es wird sichergestellt, dass verfügbare Patches erkannt werden. Sie können die Ergebnisse der Bewertung auf dem Tab Empfohlene Updates anzeigen, einschließlich des Zeitpunkts der letzten Bewertung.

Sie können auch jederzeit eine bedarfsgesteuerte Patchbewertung für Ihre VM mithilfe der Option Auf Updates überprüfen auslösen und die Ergebnisse nach Abschluss überprüfen. In diesem Bewertungsergebnis können Sie den Neustartstatus des jeweiligen Updates in der Spalte Neustart erforderlich anzeigen.

Screenshot: Überprüfen von Hotpatchingupdates

Installieren von Hotpatch-Updates

Zum Installieren können Sie einen benutzerdefinierten Zeitplan oder ein einmaliges Update erstellen. Sie können das Update sofort installieren, wenn es verfügbar ist, sodass Ihr Computer schneller geschützt wird.

Mit einer dieser Optionen können Sie auswählen, ob alle verfügbaren Updateklassifizierungen oder nur Sicherheitsupdates installiert werden sollen. Sie können auch Updates angeben, die eingeschlossen oder ausgeschlossen werden sollen, indem Sie die einzelnen Hotpatch-Knowledge Base-IDs angeben. Sie können mehr als eine Wissensdatenbank-ID in diesen Flow eingeben.

Screenshot: Angeben einer Wissensdatenbank-ID

Dadurch wird sichergestellt, dass das Hotpatch-Update, das keine Neustarts erfordert, im gleichen Zeitplan oder einmaligen Updatezeitplan installiert ist, wodurch das Patchinstallationsfenster vorhersehbar ist.

Anzeigen des Verlaufs

Sie können mit der Option Verlauf den Updatebereitstellungsverlauf auf Ihrer VM anzeigen.

Updateverlauf zeigt den Verlauf der letzten 30 Tage und die Patchinstallationsdetails wie z. B. den Neustartstatus an.

Screenshot: Anzeigen des Updatebereitstellungsverlaufs auf Ihrer VM

Überlegungen zur Abrechnung

Ab dem 19. Mai 2026 ist Hotpatch auf Azure Arc-fähigen Maschinen mit Windows Server 2025 Standard oder Datacenterohne zusätzliche Kosten verfügbar. Es gibt keine Abrechnung pro Kern, keine stündliche Gebühr und keinen separaten Hotpatch-Posten auf Ihrer Rechnung.

  • Vorhandene registrierte Server: Die Abrechnung wurde für alle Server beendet, die zuvor in Hotpatch registriert wurden. Es ist keine Aktion erforderlich. Diese Computer bleiben registriert und erhalten weiterhin Hotpatch-Updates, wenn verfügbar.
  • Neue Registrierungen: Für das Aktivieren von Hotpatch auf berechtigten Windows Server 2025 Arc-fähigen Maschinen fallen keine Hotpatch-Gebühren an, unabhängig von der zugrunde liegenden Umgebung (VMware, Hyper-V, AWS, GCP oder andere On-Premises- und Multicloud-Umgebungen) oder der Edition (Standard oder Datacenter).

Nächste Schritte