Microsoftは、Windows Server 2022のホットパッチサポートを2027年10月まで延長しました。これは、メインストリームサポート終了日である2026年10月から1年後となります。
ただし、延長サポートが適用されるのは、ホットパッチ更新プログラムに登録されたWindows Server 2022 Datacenter: Azure Editionを実行するシステムに限られます。この変更は即時有効となり、既存のホットパッチ提供スケジュールは2027年10月まで変更されません。
ホットパッチが有効なシステムでは、Windowsはセキュリティ更新プログラムを適用する際、実行中のプロセスのインメモリコードに直接パッチを当てるため、インストール後の再起動が不要です。
ただし、通常の(非ホットパッチ)Windows更新チャネル経由で提供される更新プログラムをインストールする場合、サーバーの再起動は引き続き必要です。再起動なしにはインストールできない更新プログラムの例としては、Windowsの非セキュリティ更新プログラムや、.NETパッチなどのWindows以外の更新プログラムが挙げられます。
「Windows Server 2022 Datacenter: Azure Editionのホットパッチ更新サポートは、2027年10月まで延長されました。ホットパッチ更新プログラムに登録されたデバイスは、再起動を必要とせず引き続き毎月のセキュリティ更新プログラムを受け取ることができます」とMicrosoftはWindowsリリース正常性ダッシュボードの更新情報で述べています。
「ホットパッチはデバイスの再起動を必要とせずにセキュリティ上の脅威から保護するよう設計されています。実行中のプロセスに直接更新プログラムを適用することで、稼働時間の維持、メンテナンスによる中断の削減、脆弱性への対応時間の短縮を実現します。今回の延長により、組織は同じ更新体験を維持しながら、これらの機能をさらに1年間活用し続けることができます」と、月曜日のメッセージセンター更新で付け加えています。
Windows Server 2022のDatacenter、Datacenter: Azure Edition、Essentials、Standard各エディションの延長サポート終了日は2031年10月14日です。
ホットパッチは2022年2月からWindows Server 2022 Datacenter: Azure Editionで利用可能となっており、当時MicrosoftはWindows Server Azure EditionコアVMへの一般提供開始を発表しました。
また、Microsoftは2024年9月にWindows Server 2025でのホットパッチのパブリックプレビューテストを開始し、その2か月後の2024年11月にはWindows 11 24H2およびWindows 365でのテストも開始しました。
ホットパッチ更新プログラムは、2025年4月からx64(AMD/Intel)システム上のWindows 11 Enterprise 24H2を使用するビジネス顧客にも一般提供が開始されています。
Microsoftは、2026年5月のWindowsセキュリティ更新プログラムより、Microsoft Graph APIおよびMicrosoft Intuneで管理される対象のすべてのWindowsデバイスに対して、ホットパッチセキュリティ更新プログラムをデフォルトで有効化すると発表しています。
攻撃者より先に全レイヤーをテストする
セキュリティチームが検知できる攻撃の成功は全体の54%に過ぎず、アラートが発生するのはわずか14%です。残りは検知されることなく環境内を移動しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーションによってSIEMとEDRのルールをテストし、脅威の検知漏れを防ぐ方法を解説しています。