Bonne nouvelle pour les utilisateurs de Windows 11 version 24H2, édition Entreprise : Microsoft introduit les mises à jour sans redémarrage, appelées hotpatch updates. Si vous en avez marre d’être interrompu brusquement durant une session de travail ou de devoir redémarrer votre machine après chaque mise à jour, ce changement pourrait bien vous simplifier la vie… à condition d’être concerné !
Les mises à jour hotpatch : qu’est-ce que c’est ?
Une mise à jour hotpatch permet d’installer des correctifs de sécurité sans avoir à redémarrer l’ordinateur. Concrètement, le système applique les mises à jour directement en mémoire, en modifiant le code des programmes qui tournent déjà, sans interrompre leur fonctionnement. Résultat : l’utilisateur n’est pas dérangé et l’ordinateur reste protégé.
Microsoft met en avant plusieurs bénéfices concrets liés à l’utilisation du hotpatch :
- Protection immédiate contre les vulnérabilités grâce à l’installation rapide des correctifs.
- Moins d’interruptions pour les utilisateurs, car aucun redémarrage n’est requis dans la majorité des cas.
- Moins de stress pour les administrateurs IT, qui peuvent déployer les mises à jour en toute transparence.
- Cycle de mise à jour prévisible : les mises à jour sont programmées, avec redémarrage uniquement certains mois (voir ci-dessous).
Le hotpatching n’est pas nouveau : Microsoft a d’abord déployé cette technologie sur les versions serveur de Windows, d’abord sur Windows Server 2022 Datacenter: Azure Edition puis sur Windows Server 2025. Désormais, il s’invite sur les versions client, sur les PC de bureau et portable… mais pas encore pour tout le monde.
Qui peut profiter des mises à jour hotpatch ?
Pour bénéficier des hotpatch updates, il faut réunir plusieurs conditions :
- avoir un PC sous Windows 11 Entreprise, version 24H2 ;
- être équipé d’un processeur x64 (AMD ou Intel) ;
- disposer d’un abonnement Microsoft compatible (Windows 11 Enterprise E3, E5, F3, Windows 11 Éducation A3/A5 ou Windows 365 Enterprise) ;
- avoir activé la sécurité basée sur la virtualisation (VBS) ;
- gérer vos mises à jour via Microsoft Intune (une console d’administration utilisée en entreprise).
Si toutes ces conditions sont réunies, vous pouvez créer une stratégie de mise à jour dans Windows Autopatch, via Intune, pour activer les mises à jour hotpatch. Pour cela, il faut aller dans : Intune -> Devices -> Windows updates -> Create Windows quality update policy.
Moins de redémarrages, mais pas zéro
Même si l’on parle de mises à jour sans redémarrage, il faut nuancer un peu. Microsoft a mis en place un cycle trimestriel pour le déploiement de ces mises à jour hotpatch :
- En janvier, avril, juillet et octobre, les appareils reçoivent une mise à jour cumulative complète, avec redémarrage requis. Cette mise à jour contient les derniers correctifs de sécurité ainsi que les nouvelles fonctionnalités et améliorations publiées depuis la précédente mise à jour cumulative.
- Pendant les deux mois intermédiaires, les appareils reçoivent uniquement des correctifs de sécurité sous forme de mises à jour hotpatch, qui s’installent sans redémarrage. Les nouvelles fonctionnalités et améliorations sont reportées à la mise à jour cumulative suivante.
Voici un tableau récapitulatif :
| Trimestre | Mises à jour cumulative (avec redémarrage) | Mises à jour hotpatch (sans redémarrage) |
|---|---|---|
| 1 | Janvier | Février et Mars |
| 2 | Avril | Mai et Juin |
| 3 | Juillet | Août et Septembre |
| 4 | Octobre | Novembre et Décembre |
Et pour les particuliers, alors ?
Pour l’instant, les mises à jour hotpatch sont réservées aux entreprises et aux professionnels, mais cette technologie pourrait bien préfigurer l’avenir de toutes les éditions de Windows.
En effet, Microsoft adopte parfois une stratégie progressive : les fonctionnalités innovantes sont d’abord disponibles uniquement dans les éditions supérieures de Windows avant d’être disponibles plus largement pour le grand public. Ce fut le cas, par exemple, pour Windows Hello, BitLocker ou encore la sécurité basée sur la virtualisation (VBS). Ces fonctionnalités, initialement réservées aux professionnels et entreprises, ont fini par faire leur apparition dans les éditions Famille ou Professionnel. Rien ne garantit que cela se reproduira pour les mises à jour hotpatch, mais cela laisse entrevoir la possibilité qu’elles deviennent un jour la norme pour tous les utilisateurs.
Imaginez : votre PC installe des correctifs de sécurité pendant que vous travaillez ou regardez une série, sans jamais vous interrompre. C’est peut-être ce que nous réserve Windows 12… ou une future version de Windows 11.
Et vous, que pensez-vous de ce type de mises à jour sans redémarrage ? Aimeriez-vous que cela arrive sur votre PC Windows ?