Win11企业版设备5月默认启用热补丁更新:用户免除频繁重启

科技媒体 NeoWin 昨日（3 月 10 日）发布博文，报道称微软宣布将于 2026 年 5 月开始，默认向符合条件的 Windows Autopatch 企业客户推送“热补丁”（Hotpatch）安全更新。

“热补丁”更新方式主要针对通过 Microsoft Intune 和 Microsoft Graph API 管理的企业设备，微软将通过其企业级服务 Windows Autopatch 来分发这些更新，让 Windows 和 Microsoft 365 软件自动保持最新状态。

过去，IT 管理员推送安全补丁后，通常要等上几天，等员工设备重启才能完成部署——这个时间窗口，往往就是企业网络最容易被攻击的薄弱环节。而现在，热补丁不仅体积小巧，还能在后台瞬间完成安装，不打断用户正常工作，同时加速企业内部的安全合规进程。

微软为 IT 管理员留足了控制权限：可以在租户级别禁用热补丁更新，也可以仅针对特定设备开启。相关控制功能将于 2026 年 4 月 1 日在 Microsoft Intune 中正式上线。由于 4 月是热补丁的基准测试月份，管理员在 2026 年 5 月 11 日首批热补丁推送前，有充裕的时间来审查设备状态并进行策略调整。另外，Intune 中的报告功能还能帮助确认设备是否已安装 4 月基线更新，满足接收热补丁的先决条件。