Hola a tod@s,
Vamos a continuar con los artículos sobre Azure Arc, hoy vamos a hablar sobre Hotpatching en Windows Server 2025 con Azure Arc.
Uno de los mayores problemas en la administración de nuestros servidores sigue siendo el mismo de siempre: aplicar actualizaciones sin afectar a la disponibilidad.
Con Windows Server 2025, Microsoft introduce una mejora muy interesante: Hotpatching habilitado mediante Azure Arc, esto nos permite aplicar parches de seguridad sin tener que reiniciar nuestros servidores en la mayoría de los casos.
¿Qué es Hotpatching?
Hotpatching es una funcionalidad que nos permite instalar actualizaciones de seguridad directamente sobre el sistema en ejecución, sin necesidad de reinicio.
A diferencia del parcheo tradicional:
- No sustituye archivos en disco para aplicar el cambio
- Aplica el parche directamente en memoria sobre los procesos activos
Esto nos permite mantener nuestros servicios funcionando sin interrupciones.
¿Por qué Azure Arc es clave?
En Windows Server 2025, Hotpatching no funciona de forma aislada.
Necesita Azure Arc para poder habilitarse y gestionarse.
Esto implica:
- Registrar el servidor en Azure mediante Azure Arc
- Gestionar actualizaciones desde Azure (por ejemplo, con Update Manager)
- Aplicarlo tanto en entornos Onpremise como multicloud
En resumen: Azure Arc es el componente que nos permite extender Hotpatching fuera de Azure.
¿Qué cambia en Windows Server 2025?
Microsoft ha dado un paso importante:
- Hotpatching ya no está limitado a Azure, ahora también podemos aplicar a nuestros entornos híbridos.
- Nos permite reducir significativamente los reinicios
- Mejora los tiempos de reacción ante vulnerabilidades
Además, Microsoft destaca como objetivos principales:
- Minimizar el downtime
- Acelerar la protección
- Simplificar la gestión de parches
¿Se eliminan los reinicios?
No completamente.
El modelo funciona así:
- Hay actualizaciones “base” que requieren reinicio
- Entre ellas, se aplican hotpatches sin reinicio
En la práctica: pasamos de reinicios mensuales a muchos menos reinicios planificados.
Para finalizar
Hotpatching habilitado por Azure Arc es una funcionalidad muy potente para nuestros entornos modernos:
- Reduce el impacto de las actualizaciones
- Mejora la seguridad
- Simplifica la operación en entornos híbridos
Y, sobre todo, introduce un cambio importante:
actualizar un servidor ya no implica necesariamente pararlo ni reiniciarlo
Ya sabemos que es Hotpatching en Windows Server 2025 con Azure Arc.
Nos vemos en el proximo artículo.
Saludos.