Windows 11を再起動せずにパッチ適用、Arm64でも可能に - Microsoft

Microsoftは7月9日(米国時間)、「Hotpatching now available for 64-bit Arm architecture - Windows IT Pro Blog」において、Windows11バージョン24H2のホットパッチが64ビットArmアーキテクチャをサポートしたと発表した。

ホットパッチは再起動せずにセキュリティ更新プログラムの適用を可能にするWindowsの更新技術。実行中のメモリ内コードを更新することで再起動を回避する。企業システムでの利用を想定しており、再起動が難しいシステムの更新遅れを回避する。

これまでIntelおよびAMDプロセッサを搭載したx64アーキテクチャのみをサポートしていたが、今回新たにArmが加わった。サポート対象となるデバイスでは再起動を最小限に抑えた更新プログラムの適用が可能になる。

前提条件と事前準備

ホットパッチを利用するには前提条件の確認と設定を行う必要がある。前提条件は次のとおり。

最新のベースライン更新プログラムをインストールしたWindows 11 Enterpriseバージョン24H2(ビルド26100.2033以降)が動作している
Microsoft Intuneのホットパッチ管理にデバイスを登録している(参考：「ホットパッチ更新プログラム | Microsoft Learn」)
対象ライセンス(Windows 11 Enterprise E3またはE5、Microsoft 365 F3、Windows 11 Education A3またはA5、Microsoft 365 Business Premium、Windows 365 Enterpriseのいずれか)を所有している
仮想化ベースのセキュリティ(VBS: Virtualization-based Security)に対応している

Arm64デバイスの場合は事前準備としてCompiled Hybrid PE(CHPE)を無効にする必要がある。Microsoftは次の2つの設定方法を提案し、管理方針に従っていずれかを採用するように推奨している。

Microsoft Intuneまたはグループポリシーを使用して構成サービスプロバイダー(CSP: Configuration Service Provider)の設定「./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1」を適用し、デバイスを再起動する
レジストリーキー「HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions」の値(DWORD)を「1」に設定し、デバイスを再起動する