Directiva de actualización de calidad de Windows

La directiva de actualizaciones de directivas de Windows permite implementar actualizaciones de Hotpatch. Las actualizaciones de hotpatch están diseñadas para reducir el tiempo de inactividad y las interrupciones. Las actualizaciones de hotpatch son actualizaciones de seguridad de la versión mensual B que se instalan y surten efecto sin necesidad de reiniciar el dispositivo. Al minimizar la necesidad de reiniciar, estas actualizaciones ayudan a garantizar un cumplimiento más rápido, lo que facilita a las organizaciones mantener la seguridad y mantener los flujos de trabajo ininterrumpidos.

Hotpatch es una extensión de Windows Update y requiere autopatch para crear e implementar hotpatches en dispositivos inscritos en la directiva de actualización de calidad de autopatch.

Ventajas principales

• Las actualizaciones de hotpatch simplifican el proceso de instalación y mejoran la eficiencia del cumplimiento.
• No se requiere ningún cambio en las configuraciones de anillo de actualización existentes. Las configuraciones de anillo existentes se respetan junto con las directivas de hotpatch.
• El informe de actualización de calidad de Hotpatch proporciona una vista por nivel de directiva de los estados de actualización actuales para todos los dispositivos que reciben actualizaciones de Hotpatch.

Requisitos previos

Para beneficiarse de las actualizaciones de Hotpatch, los dispositivos deben cumplir los siguientes requisitos previos:

• Para conocer los requisitos de licencia, consulte Requisitos previos
• Windows 11 Empresas versión 24H2 o posterior
• Los dispositivos deben estar en la versión de versión de línea base más reciente para poder recibir actualizaciones de Hotpatch. Microsoft publica las actualizaciones de línea base trimestralmente como actualizaciones acumulativas estándar. Para obtener más información sobre la programación más reciente de estas versiones, consulte Notas de la versión de Hotpatch.
• Microsoft Intune para administrar la implementación de actualizaciones de hotpatch con la directiva de actualización de calidad de Windows con hotpatch activado.

Requisitos previos de configuración del sistema operativo

Para preparar un dispositivo para recibir actualizaciones de Hotpatch, configure las siguientes opciones de sistema operativo en el dispositivo. Debe configurar estas opciones para que el dispositivo se ofrezca la actualización de Hotpatch y aplicar todas las actualizaciones de Hotpatch.

Seguridad basada en virtualización (VBS)

VBS debe estar activado para que se ofrezcan actualizaciones de Hotpatch a un dispositivo. Para obtener información sobre cómo establecer y detectar si VBS está habilitado, consulte Seguridad basada en virtualización (VBS).

Nota:

Es posible que los dispositivos no sean aptos temporalmente porque no tienen VBS habilitado o no están actualmente en la versión de línea base más reciente. Para asegurarse de que todos los dispositivos Windows están configurados correctamente para ser aptos para las actualizaciones de hotpatch, consulte Solución de problemas de actualizaciones de hotpatch.

Los dispositivos Arm 64 deben deshabilitar el uso de PE híbrido compilado (CHPE) (solo CPU de Arm 64)

Importante

La compatibilidad con dispositivos arm 64 está en versión preliminar pública.

Para asegurarse de que se aplican todas las actualizaciones de Hotpatch, debe establecer la marca de deshabilitación ejecutable híbrido compilado (CHPE) y reiniciar el dispositivo para deshabilitar el uso de CHPE. Solo tiene que establecer esta marca una vez. La configuración del Registro permanece aplicada a través de las actualizaciones.

Este requisito solo se aplica a los dispositivos de CPU arm 64 cuando se usan actualizaciones de Hotpatch. Las actualizaciones de hotpatch no son compatibles con el mantenimiento de archivos binarios del sistema operativo CHPE.

Para deshabilitar CHPE, cree o establezca la siguiente clave del Registro DWORD:

Camino: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management DWORD key value: HotPatchRestrictions=1

Para más información sobre CHPE, consulte aquí.

Nota:

No hay planes para admitir actualizaciones de hotpatch en dispositivos Arm64 con CHPE habilitado. La deshabilitación de CHPE solo es necesaria para dispositivos Arm64. Las CPU AMD e Intel no tienen CHPE.

Si decide no usar las actualizaciones de Hotpatch, desactive la marca de deshabilitación de CHPE (HotPatchRestrictions=0) y reinicie el dispositivo para activar el uso de CHPE.

Dispositivos no aptos

Los dispositivos que no cumplen uno o varios requisitos previos reciben automáticamente la última actualización acumulativa (LCU) en su lugar. La última actualización acumulativa (LCU) contiene actualizaciones mensuales que reemplazan a las actualizaciones del mes anterior que contienen versiones de seguridad y no relacionadas con la seguridad.

Las LCU requieren que reinicie el dispositivo, pero el LCU garantiza que el dispositivo sigue siendo totalmente seguro y conforme.

Nota:

Si los dispositivos no son aptos para las actualizaciones de Hotpatch, se ofrece a estos dispositivos el LCU. El LCU mantiene la configuración del anillo de actualización configurada, no cambia la configuración.

Ciclos de versión

Para obtener más información sobre el calendario de lanzamiento para las actualizaciones de hotpatch, consulte Notas de la versión de Hotpatch.

• Línea base: incluye las correcciones de seguridad más recientes, las nuevas características acumulativas y las mejoras. Se requiere reiniciar.
• Hotpatch: incluye actualizaciones de seguridad. No es necesario reiniciar.

Trimestre	Actualizaciones de línea base (requiere reinicio)	Hotpatch (no es necesario reiniciar)
1	Enero	Febrero y marzo
2	Abril	Mayo y junio
3	Julio	Agosto y septiembre
4	Octubre	Noviembre y diciembre

Hotpatch en Windows 11 Empresas o Windows Server 2025

Nota:

El hotpatch también está disponible en Windows Server y Windows 365. Para obtener más información, consulte Hotpatch for Windows Server Azure Edition.

Las actualizaciones de revisiones frecuentes son similares entre Windows 11 y Windows Server 2025.

• Windows Autopatch administra las actualizaciones de Windows 11
• Administrador de actualizaciones de Azure y la suscripción opcional de Azure Arc para Windows 2025 Datacenter/Standard Editions (local) administra Windows Server 2025 Datacenter Azure Edition. Para obtener más información, sobre Windows Server y Windows 365, consulte Hotpatch for Windows Server Azure Edition.

Las fechas del calendario, ocho meses de revisión frecuente y cuatro meses de línea base planeados cada año son iguales para todos los sistemas operativos (SO) compatibles con hotpatch. Es posible que haya meses de línea base adicionales para un sistema operativo (por ejemplo, Windows Server 2022), mientras que hay meses de revisión frecuente para otro sistema operativo, como Server 2025 o Windows 11, versión 24H2. Revise las notas de la versión del estado de la versión de Windows para mantenerse al día.

Inscripción de dispositivos para recibir actualizaciones de Hotpatch

Nota:

Si usa grupos de revisiones automáticas y quiere que los dispositivos reciban actualizaciones de Hotpatch, debe crear una directiva hotpatch y asignarle dispositivos. Activar las actualizaciones de hotpatch no cambia la configuración de aplazamiento aplicada a los dispositivos dentro de un grupo de revisiones automáticas.

Para inscribir dispositivos para recibir actualizaciones de Hotpatch:

1. Vaya al centro de administración de Intune.
2. Seleccione Dispositivos en el menú de navegación izquierdo.
3. En la sección Administrar actualizaciones , seleccione Actualizaciones de Windows.
4. Vaya a la pestaña Actualizaciones de calidad .
5. Seleccione Crear y seleccione Directiva de actualización de calidad de Windows.
6. En la sección Aspectos básicos , escriba un nombre para la nueva directiva y seleccione Siguiente.
7. En la sección Configuración , establezca "Cuando esté disponible, aplique sin reiniciar el dispositivo ("Hotpatch") en Permitir. Después, seleccione Siguiente.
8. Seleccione las etiquetas de ámbito adecuadas o deje como Predeterminado. Después, seleccione Siguiente.
9. Asigne los dispositivos a la directiva y seleccione Siguiente.
10. Revise la directiva y seleccione Crear.

Estos pasos garantizan que los dispositivos de destino, que son aptos para recibir actualizaciones de Hotpatch, estén configurados correctamente. Los dispositivos no aptos se ofrecen las últimas actualizaciones acumulativas (LCU).

Nota:

Activar las actualizaciones de Hotpatch no cambia las configuraciones de instalación programadas o controladas por fecha límite existentes en los dispositivos administrados. Todavía se aplican los valores de aplazamiento y hora activa.

Reversión de una actualización de hotpatch

No se admite la reversión automática de una actualización de Hotpatch, pero puede desinstalarla. Si experimenta un problema inesperado con las actualizaciones de hotpatch, puede investigar desinstalando la actualización de hotpatch e instalando la última actualización acumulativa estándar (LCU) y reiniciar. La desinstalación de una actualización de hotpatch es rápida, pero requiere un reinicio del dispositivo.

Supervisión e informes

Una vez creada una directiva de actualizaciones de calidad de Windows con las actualizaciones de Hotpatch habilitadas, puede supervisar los resultados, el estado de la implementación de hotpatch y los errores de los informes.

Actualizaciones de calidad de hotpatch

Este informe muestra el total de dispositivos de destino y los estados de actualización actuales de todos los dispositivos habilitados para la actualización de Hotpatch.

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Seleccione Informes de > actualizaciones de calidad de Windows en la sección Autopatch de Windows .

3. En la pestaña Informes , seleccione Informe de actualizaciones de calidad de hotpatch.

Distribución de actualizaciones de calidad de Windows

En este informe se muestra la distribución de dispositivos para diferentes versiones de actualización de calidad. En el caso de los Novedades aplicables a Hotpatch, puede ver que se muestran los números de compilación de hotpatch y de actualización de calidad estándar. Tenga en cuenta que las compilaciones de Hotpatch se numeran menos debido a la inclusión de subconjuntos de correcciones en comparación con las compilaciones estándar. Puede seleccionar Dispositivos en esta columna de actualización para cada versión para ver una lista detallada de los dispositivos y sus actualizaciones correspondientes.

Para ir al dispositivo,

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Seleccione Informes de > actualizaciones de Windows.

3. En la pestaña Informes, haga clic en Informe de distribución de actualizaciones de calidad de Windows.

Seleccione Tipo de actualización para seleccionar la versión de actualización de calidad. La columna Número de compilación del informe De distribución de actualizaciones de calidad de Windows por versión de características muestra las compilaciones Hotpatch y Standard.