透過熱修補更新，您可以快速採取措施來幫助保護您的組織免受不斷變化的網路攻擊環境，同時最大限度地減少用戶中斷。 熱修補更新是 每月 B 發行的 安全性更新，無需您重新啟動裝置即可安裝並生效。 透過最大限度地減少重新啟動的需要，這些更新有助於確保更快的合規性，使組織更容易維護安全性，同時保持工作流程不間斷。
Microsoft Intune 中所有符合資格的裝置預設會啟用熱修補安全性更新。 這種方法可協助組織保持安全合規性，同時最大限度地減少工作流程中斷。
您可以使用租用戶層級設定或品質更新原則來設定是否為您的裝置啟用熱修補。
主要權益
- 更快的安全性：熱修補安全性修正程式無需重新啟動即可生效，從而更快地確保裝置安全。
- 減少干擾：熱修補安裝符合條件的安全性更新，而無需立即重新啟動裝置，幫助使用者保持工作效率。
- 較小的承載：熱修補套件大小明顯小於標準累積更新。
- 現有更新通道沒有變更：現有的更新通道設定仍然有效，並與熱修補設定一起受到遵守。
- 原則層級可見度：熱修補品質更新報告為接收熱修補更新的裝置提供更新狀態的原則層級檢視。
必要條件
熱修補具有與 Windows 品質更新原則相同的先決條件。 請參閱 品質更新必要條件。 本節重點介紹特定於熱修補的其他先決條件。
裝置設定需求
若要準備裝置以接收熱修補更新，請在裝置上設定下列作業系統設定。 您必須為裝置設定這些設定，才能獲得熱修補更新，並套用所有熱修補更新。
VBS) (虛擬化型安全性
必須開啟 VBS，裝置才能獲得熱修補更新。 如需如何設定並偵測 VBS 是否已啟用的詳細資訊，請參閱 VBS (虛擬化型安全性) 。注意事項
裝置可能暫時不符合資格，因為它們未啟用 VBS，或目前不是最新的基準發行版本。 若要確保所有 Windows 裝置都已正確設定，符合熱修補更新的資格，請參閱熱 修補更新疑難排解。
您也可以在 [自動修補警示和補救] 中找到 VBS 狀態，並指出 警示熱修補 - VBS 未執行。
Arm 64 裝置必須停用編譯的混合式 PE 使用方式 (CHPE) (僅限 Arm 64 CPU)
若要確保套用所有熱修補更新，您必須設定編 譯的混合式可攜式可執行檔 (CHPE) 停用旗標，然後重新啟動裝置以停用 CHPE 的使用。 您只需設定此標幟一次。 登錄設定會一直套用至更新。
使用熱修補更新時，此需求僅適用於 Arm 64 CPU 裝置。 熱修補更新與維護 CHPE OS 二進位檔不相容。
若要停用 CHPE，請建立和/或設定下列 DWORD 登錄機碼：
路徑：
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management DWORD key value: HotPatchRestrictions=1若要深入了解 CHPE，請參閱 WOW64 實作詳情
注意事項
目前尚無計劃支援啟用 CHPE 的 Arm64 裝置上的熱修補更新。 只有 Arm64 裝置需要停用 CHPE。 AMD 和 Intel CPU 沒有 CHPE。 如果您選擇不再使用熱修補更新，請清除 CHPE 停用旗標 (
HotPatchRestrictions=0) 然後重新啟動裝置以開啟 CHPE 使用。
不符合資格的裝置
不符合一或多個先決條件的裝置會自動收到最新的累積更新 (LCU) 。 最新累積更新 (LCU) 包含每月更新，其取代上個月的更新，其中包含安全性與非安全性版本。
LCU 要求您重新啟動裝置，但 LCU 可確保裝置保持完全安全且符合規範。
注意事項
如果裝置不符合熱修補更新的資格，則會提供這些裝置 LCU。 LCU 會保留您設定的更新通道設定，不會變更設定。
發行週期
如需熱修補更新發行行事曆的詳細資訊，請參閱 熱修補版本資訊。
- 基線：包含最新的安全性修正程式、累積的新功能和增強功能。 需要重新啟動。
- 熱修補程式：包含安全性更新。 不需要重新啟動。
| 季 | 需要重新啟動) (基準更新 | 熱修補 (無需重新啟動) |
|---|---|---|
| 1 | 1 月 | 2 月和 3 月 |
| 2 | 4 月 | 5 月和 6 月 |
| 3 | 7 月 | 8 月和 9 月 |
| 4 | 10 月 | 11 月和 12 月 |
在熱修補月期間，如果裝置已啟用熱修補更新，但未使用最新的基準更新，裝置將會收到最新的基準更新 (重新啟動所需的) 和最新的熱修補更新。
注意事項
將已註冊熱修補的裝置升級到最新的 Windows 版本 (例如，在基準月份內從 Windows 11 版本 24H2 升級到 Windows 11 版本 25H2) ，可使裝置保持在熱修補週期，並且裝置順暢地持續接收熱修補更新。 不過，在熱修補月將裝置升級到最新的 Windows 版本會將裝置切換為標準更新;您必須重新開機裝置，才能在下一個基準發行之前套用更新。
Windows 11 企業版或 Windows Server 2025 的熱修補程式
注意事項
熱修補也可在 Windows Server 和 Windows 365 上使用。 如需詳細資訊，請參閱 Windows Server Azure 版本的熱修補。
Windows 11 和 Windows Server 2025 之間的熱修補更新類似。
- Windows 自動修補會管理 Windows 11 更新
- 適用於 Windows 2025 Datacenter/Standard 版本的Azure 更新管理員和選擇性 Azure Arc 訂閱 (內部部署) 管理 Windows Server 2025 Datacenter Azure Edition。
每年計劃的行事曆日期、八個熱修補月和四個基準月份對於所有熱修補支援的作業系統都是相同的。 一個作業系統 (可能會有額外的基準月份，例如 Windows Server 2022) ，而另一個作業系統則有熱修補月份，例如 Server 2025 或 Windows 11 版本 24H2。 在 Windows 版本健康狀態中檢閱版本資訊。
註冊裝置以接收熱修補更新
您可以使用租使用者層級設定或品質更新原則，為您的裝置啟用熱修補更新。 租使用者層級設定是套用至非品質更新原則成員的裝置的預設設定。 如果裝置已指派給品質更新原則，則會套用該原則中的熱修補設定。
預設熱修補租用戶設定
預設租用戶設定僅適用於非品質更新原則成員的裝置。
Windows 自動修補會遵循您的品質更新原則設定。 如果裝置已指派給其中一個原則，則會套用來自該原則的熱修補設定。
為您的租用戶設定預設的熱修補更新行為，如下所示：
- 在 Microsoft Intune 系統管理中心選取 [租用戶管理>] [Windows 自動修補>]租用戶管理。
- 選取 [租用戶設定 ] 索引標籤。
- 將 [ 可用時，在不重新啟動裝置的情況下套用更新 ( 熱修補」) 設定切換為 [允許 ] 或 [ 封鎖]。
使用品質更新原則設定熱修補。
Windows 自動修補會遵循您在品質更新原則中的熱修補設定設定。 如果裝置已指派給其中一個原則，則套用的是該原則中的熱修補設定，而不是租用戶預設設定。
若要註冊裝置以接收熱修補更新：
- 在 Microsoft Intune 系統管理中心選取 [裝置>] [Windows 更新]。
- 選取 [品質更新 ] 索引標籤。
- 選取 建立，然後選取 [Windows 品質更新原則]。
- 在 [基本] 區段下，輸入新原則的名稱，然後選取 [下一步]。
- 在 [設定 ] 區段下，將 [ 可用時，套用而不需重新啟動裝置] (「熱修補」) 為 [允許]。 然後，選取 [下一步]。
- 選取適當的範圍標籤，或保留為預設值。 然後，選取 [下一步]。
- 將裝置指派給原則，然後選取 [下一步]。
- 檢閱原則並選取 [建立]。
這些步驟可確保正確設定符合資格準則的目標裝置。 請參閱 必要條件。 不符合資格的裝置會 (LCU) 提供最新的累積更新。 請參閱 是什麼讓裝置不符合資格。
注意事項
開啟熱修補更新不會變更受管理裝置上現有的期限導向或排程安裝設定。 延遲和使用時間設定仍然適用。
復原熱修補更新
不支援自動復原熱修補更新，但您可以解除安裝它們。 如果您遇到非預期的熱修補更新問題，您可以解除安裝熱修補更新並安裝最新的標準累積更新， (LCU) 進行調查，然後重新啟動。 解除安裝熱修補更新很快，但是需要重新啟動設備。
熱修補品質更新報告
建立具有啟用熱修補更新的 Windows 品質更新原則後，您可以監視報告中的結果、熱修補部署狀態和錯誤。
此報告顯示所有已啟用熱修補更新的裝置的目標裝置總數和目前更新狀態。
若要存取報告：
- 在 Microsoft Intune 系統管理中心選取 [報告]
- 在 [Windows 自動修補] 區段底下，選取 [Windows 品質更新]
- 在 [報告 ] 索引標籤上，選取 [熱修補品質更新報告]。
疑難排解熱修補更新
步驟 1：安裝熱修補更新之前，先確認裝置符合熱修補更新的資格，並處於熱修補基準
熱修補遵循熱修補發行週期。 檢閱先決條件，以確保裝置符合熱修補更新的資格。 有關不符合先決條件的裝置資訊，請參閱不 符合資格的裝置。
如需最新的發行排程，請參閱 熱修補版本資訊。 如需 Windows 更新記錄的相關資訊，請參閱 Windows 11 版本 24H2 更新記錄。
步驟 2：驗證裝置已開啟虛擬化型安全性 (VBS)
- 選取 [開始]，然後在 [搜尋] 中輸入 系統資訊 。
- 從結果中選取 [系統資訊 ]。
- 在 [系統摘要] 底下的 [項目] 欄底下，找到 [虛擬化型安全性]。
- 在 [值] 欄底下，確保它顯示 [執行中]。
步驟 3：確認裝置已正確設定為開啟熱修補更新
- 在 Intune 中，請移至 [Windows Update>品質匯報] 頁面，檢閱您在 Windows 自動修補中設定的原則，以查看哪些裝置群組是熱修補原則的目標。
- 確定熱修補更新原則設定為 允許。
- 在裝置上，選取 [開始設定>][>Windows Update]>進階選項>[已設定的更新原則>] 尋找 [可用時啟用熱修補]。 此設定表示裝置已註冊由 Windows 自動修補所設定的熱修補更新。
步驟 4：停用編譯的混合式 PE 使用方式 (僅限 CHPE) (Arm64 CPU)
如需詳細資訊，請參閱 Arm 64 裝置必須停用編譯混合式 PE 使用方式 (CHPE) (僅限 Arm 64 CPU) 。
步驟 5：使用事件檢視器來確認裝置已開啟熱修補更新
- 以滑鼠右鍵按一下 [開始] 功能表，然後選取 [ 事件檢視器]。
- 在篩選中搜尋 AllowRebootlessUpdates 。 如果 AllowRebootlessUpdates 設為
1，裝置已在 Windows 自動修補更新原則中註冊，並已開啟熱修補更新："data": { "payload": "{\"Orchestrator\":{\"UpdatePolicy\":{\"Update/AllowRebootlessUpdates\":true}}}", "isEnrolled": 1, "isCached": 1, "vbsState": 2,
步驟 6：檢查 Windows 記錄檔是否有任何熱修補錯誤
熱修補更新提供收件匣監視服務，可檢查裝置上所安裝更新的健康情況。 如果監視服務偵測到錯誤，服務會在 Windows 應用程式記錄中記錄事件。 如果發生嚴重錯誤，裝置會安裝標準 (LCU) 更新，以確保裝置完全安全。
- 以滑鼠右鍵按一下 [開始] 功能表，然後選取 [ 事件檢視器]。
- 在篩選中搜尋 熱修補 以檢視記錄檔。