Tornar al Blog

Hotpatch prometia quatre reinicis l'any i el 2026 n'ha demanat vuit

Hotpatch prometia quatre reinicis l'any i el 2026 n'ha demanat vuit

Microsoft va publicar ahir l'avís MC1527979: les actualitzacions de seguretat de novembre i desembre del 2026 s'entregaran com a actualització estàndard, i no com a hotpatch, als Windows Server 2022 que tenen hotpatch activat. És a dir, amb reinici. Amb aquestes dues, el calendari oficial de l'any tanca en vuit mesos amb reinici i quatre sense. La funció es ven just a l'inrevés: quatre parades l'any i vuit mesos tranquils. El que s'ha trencat no és el reinici —això és inevitable— sinó l'única cosa per la qual valia la pena pagar-lo: saber per endavant quan toca.

Què diu l'avís, amb les seves dates

El text és curt i no s'amaga. El motiu que dóna Microsoft, literal: «algunes de les millores de seguretat d'aquestes actualitzacions canvien components que no es poden actualitzar sense un reinici». No hi ha res a configurar i no es perd la inscripció al programa: la indicació per a l'administrador és, simplement, «planifica reinicis dels dispositius» en desplegar aquestes dues actualitzacions.

Les dates, que són el que acaba al calendari d'algú:

  • Dimarts 10 de novembre del 2026 — actualització estàndard. Reinici. A tretze dies d'avui.
  • Dimarts 8 de desembre del 2026 — actualització estàndard. Reinici.
  • Dimarts 12 de gener del 2027 — baseline d'inici de trimestre. Reinici, aquest sí previst des de sempre.
  • Febrer del 2027 — si el disseny es compleix, tornen els hotpatch. El calendari de Microsoft encara no publica el 2027, i aquest any ha ensenyat per què això importa.

Suma-ho: des del setembre del 2026 fins al gener del 2027, cinc mesos consecutius de reinici en una plataforma l'argument de venda de la qual és no reiniciar. I l'avís dels dos últims va arribar ahir.

El compte de l'any, amb la taula de Microsoft al davant

Això no és una impressió ni un càlcul nostre: és al calendari de hotpatch de Windows Server que Microsoft manté a la seva pàgina d'informació de versions, actualitzada el 26 d'octubre. Posant una al costat de l'altra la columna de Windows Server 2022 i la de Windows Server 2025, el 2026 queda així.

Mes del 2026 Windows Server 2022 Windows Server 2025
GenerBaseline — reiniciBaseline — reinici
FebrerHotpatchHotpatch
MarçHotpatchHotpatch
AbrilBaseline — reiniciBaseline — reinici
MaigHotpatchHotpatch
JunyBaseline — reiniciBaseline — reinici
JuliolBaseline — reiniciBaseline — reinici
AgostHotpatchHotpatch
SetembreBaseline — reiniciBaseline — reinici
OctubreBaseline — reiniciBaseline — reinici
NovembreBaseline — reiniciHotpatch
DesembreBaseline — reiniciHotpatch
Total amb reinici8 de 126 de 12

Les baselines previstes per disseny són les del primer mes de cada trimestre: gener, abril, juliol i octubre. A Windows Server 2022, a més d'aquestes quatre, han caigut juny, setembre, novembre i desembre. Quatre de més. I la comparació amb els dos anys anteriors del mateix sistema operatiu, treta de la mateixa taula, és la part que convé endur-se a una reunió:

Any (Windows Server 2022) Mesos amb reinici Mesos sense reinici
202457
20254 (exactament el disseny)8
202684

El 2025 va sortir clavat al fullet: quatre i vuit. El 2024 se'n va anar en un —agost, i a la taula porta el seu asterisc—. El 2026 ha doblat la xifra. No és una regressió de producte ni un incompliment: és que la xifra del fullet no va ser mai un compromís, i fins aquest any no s'havia notat.

La clàusula que ho permet fa anys que està escrita

La documentació de hotpatch distingeix dos tipus de baseline, i el segon és el que explica l'any. Les planificades són les del calendari: «un període d'un any planificat podria incloure quatre baselines planificades i vuit hotpatch». Les no planificades es publiquen «durant una actualització important no planificada, com la correcció d'un dia zero, quan aquesta actualització concreta no es pot entregar com a hotpatch». I després, la frase que hauria d'estar a la primera pàgina de qualsevol presentació de la funció: «com que aquests esdeveniments no estan planificats, no es poden predir amb antelació».

Llegit sencer, hotpatch no promet vuit mesos sense reiniciar. Promet vuit mesos sense reiniciar tret que calgui. El que ha canviat el 2026 és la freqüència amb què ha calgut. I quan una cosa que feies servir com a terra de planificació resulta tenir una clàusula d'escapament que s'exerceix quatre vegades en un any, deixa de ser un terra: és una expectativa.

Ens sona, perquè és el mateix patró del qual ja hem escrit en una altra pila: pedaçar el nucli d'un sistema acaba sent un reinici, per molt que l'eina de torn prometi el contrari. Hi ha parts d'un sistema en què el codi en memòria no es pot reemplaçar sense tornar a arrencar el procés, i allà no hi ha venedor que guanyi.

Windows Server 2025 no va al mateix vaixell

L'avís ho diu explícitament: els hotpatch de Windows Server 2025 i de Windows 11 no canvien. I la taula ho confirma: a la columna de Windows Server 2025, novembre i desembre continuen marcats com a hotpatch. Aquesta és la divergència més interessant de l'any —és la primera vegada que les dues columnes se separen en un mes— i obliga a triar entre dues explicacions: o el codi de la 20348 no admet en calent el que sí que admet el de la 26100, o la branca que acaba de sortir de suport estàndard ha deixat de ser prioritària. Microsoft no diu quina. Nosaltres ens inclinem per la segona, però és la nostra lectura, no un fet.

El context ajuda a entendre-ho sense teories: el suport estàndard de Windows Server 2022 va acabar el 13 d'octubre del 2026 —fa quinze dies— i les actualitzacions de seguretat continuen fins al 14 d'octubre del 2031. El hotpatch d'aquesta versió existeix perquè Microsoft el va prorrogar al juny fins a l'octubre del 2027, i només per a l'edició Datacenter: Azure Edition. És una funció en temps de descompte. Però compte amb la lectura fàcil: tampoc Windows Server 2025 s'ha quedat en quatre. Va per sis de dotze. El 50 % de l'any amb reinici a la versió nova, la que ningú no ha prorrogat.

Tres coses que hotpatch no cobria mai

Si l'avís d'ahir t'ha agafat per sorpresa, probablement també t'agafin aquestes tres, i totes són a la documentació oficial, no en un fòrum.

  • 1. Només cobreix actualitzacions de seguretat de Windows. Queden fora, textualment, les actualitzacions que no són de seguretat, les de .NET i les alienes a Windows, com controladors i microprogramari. Per a aquestes «continues necessitant reiniciar la màquina», fins i tot als mesos marcats com a hotpatch. Traduït: el mes verd del calendari no és un mes sense finestra, és un mes sense aquella finestra.
  • 2. No hi ha tornada enrere automàtica. Si alguna cosa es trenca durant o després d'una actualització, el procediment documentat és desinstal·lar l'última i instal·lar «l'última baseline funcional», i aquest procés «requereix reiniciar la VM». És a dir: el mes bo t'estalvia el reinici només si tot va bé. Si va malament, el pagues amb un reinici i a més amb una tornada a una base anterior.
  • 3. A Windows Server 2022 no existeix fora d'Azure. El hotpatch del 2022 només és a imatges Datacenter: Azure Edition (a Azure i a Azure Local). La variant connectada per Azure Arc —ara sense cost extra— és de Windows Server 2025, edició Datacenter o Standard. Si els teus Windows Server 2022 corren sobre el teu propi ferro, l'avís d'ahir no va amb tu: tu no vas tenir mai hotpatch, i cada dimarts de pedaços ha estat sempre una finestra.

No fingirem que la funció sigui dolenta

Toca dir la part que va contra el nostre propi titular. Quatre mesos sense obrir finestra són quatre mesos. La documentació llista el benefici real i no és fum: menys binaris, instal·lació més ràpida, menys consum de disc i CPU, i «redueix el temps d'exposició a riscos de seguretat i les finestres de canvi». Un pedaç que entra el mateix dia en comptes d'esperar al dissabte redueix de debò la finestra d'exposició, i això val diners. Si demà ens pregunten si activar hotpatch on està disponible, la resposta continua sent sí.

La crítica no és a la funció: és a planificar sobre ella.

La pregunta correcta no és si reinicia

Aquí és on aquest avís deixa de ser una nota de Microsoft i es converteix en un diagnòstic de la teva infraestructura. Perquè la pregunta no és quants mesos reinicia. És: quant costa un reinici aquí?

Si la resposta és «un correu a tots els usuaris, un dissabte a la nit i creuar els dits», el calendari de Microsoft és el de menys. Aquest servidor és un punt únic de fallada, i el que hotpatch estava fent no era resoldre-ho: era amagar-ho vuit mesos l'any. Una peça es trenca, es pedaça o es reinicia: això és una fallada, i és inevitable. Que la teva empresa es pari per això és una avaria, i això és una decisió de disseny que va prendre algú, probablement sense saber que l'estava prenent.

En una infraestructura muntada per a això, el 10 de novembre és paperassa. S'actualitza màquina a màquina, el servei continua atès per les altres, i ningú a l'oficina no s'assabenta que hi ha hagut una finestra. Es pot fer en horari d'oficina, amb la gent desperta i l'equip al davant, que és exactament quan convé tocar producció. En l'altra, el mateix dimarts és una trucada de telèfon a les tres de la matinada. L'actualització és idèntica; el resultat, oposat.

Què apuntaríem aquesta setmana

Queden tretze dies. Això és el que faríem nosaltres, en aquest ordre, i no cal comprar res per fer-ho.

  • Separar la llista en tres. Windows Server 2022 amb hotpatch (els afecta el 10 de novembre i el 8 de desembre), Windows Server 2025 amb hotpatch (a aquests no) i tota la resta (sempre va reiniciar). Són tres calendaris diferents i fins ara anaven al mateix full.
  • Posar les dues dates a l'agenda avui, no el dia 9. I la de gener també: el 12 toca baseline de totes maneres. I si el disseny es compleix, el febrer torna a la normalitat.
  • Ordenar el reinici per servei, no per màquina. Què depèn de què, què no pot caure alhora, i què cal aixecar primer. Aquesta llista no la té el sistema de pedaçat: la té algú, o no la té ningú.
  • Mirar qui decideix l'hora. A Azure, les VM creades amb imatge compatible porten el pedaçat automàtic de convidat activat de sèrie i apliquen els pedaços «en hores de poca activitat a la zona horària de la VM». Això és un criteri raonable, però és el criteri de la plataforma, no el del teu negoci. Si el teu pic és el tancament de mes i no la tarda, no coincideixen.
  • Comprovar que la tornada enrere existeix. Hotpatch no rebobina sol, i la tornada a l'última baseline bona és un altre reinici. Si el pla B és «trucar a algú», no és un pla B.
  • Aprofitar per comptar els que ja no són en suport. Mentre tinguis la llista oberta, mira les versions. És la mateixa conversa que la factura que arriba quan un Windows Server es queda sense suport, i es resol molt millor a l'octubre que al gener.

En curt

Novembre i desembre reinicien. Amb ells, el 2026 tanca en vuit de dotze a Windows Server 2022, el doble del que descriu el disseny, i en sis de dotze a Windows Server 2025. La funció no està trencada i la clàusula que ho permet fa anys que està publicada. El que està trencat és fer servir «no reinicia» com a fonament. El reinici no és el problema; que un reinici t'aturi el negoci, sí.

On encaixa això en el que fem

El nostre manteniment informàtic comença per la part avorrida d'aquest post: la fitxa de cada màquina amb la seva versió, el seu canal d'actualització i la data en què deixa de rebre pedaços. És un inventari, no un producte, i és el que converteix un avís com el d'ahir en una línia a l'agenda en comptes d'en una sorpresa. L'altra meitat la fa el suport 24x7: algú que sigui a la finestra del 10 de novembre, que vegi el servei tornar —no el ping, el servei— i que tingui decidit l'ordre abans d'apagar el primer.

I si el que et surt en fer aquest exercici és que hi ha tres màquines que no es poden reiniciar sense aturar l'empresa, això és el que caldria arreglar, i no té res a veure amb Microsoft. Digues-ho i et direm què costa i què no cal tocar.

Fonts (verificades el 28 d'octubre del 2026): avís MC1527979 del Centre de missatges de Microsoft 365, «The November and December 2026 security updates require a restart for hotpatch-enabled Windows Server 2022 devices», publicat el 27 d'octubre del 2026 — mc.merill.net. Calendari mes a mes de hotpatch de Windows Server 2022 i 2025 i cicle de vida (suport estàndard fins al 13-oct-2026, actualitzacions fins al 14-oct-2031) — Windows Server release information (actualitzada el 26-oct-2026). Baselines planificades i no planificades, cobertura del programa, absència de rollback automàtic, plataformes suportades i pedaçat automàtic de convidat — Hotpatch for Windows Server. Notes de versió i baselines de setembre (8-set-2026) i octubre (13-oct-2026) — support.microsoft.com. Pròrroga del hotpatch de Windows Server 2022 anunciada el juny del 2026 — The Register. Foto de portada: «Datacenter Server Racks», de Carl Lender, CC BY 2.0, via Wikimedia Commons.

Saps quines màquines teves reinicien el 10 de novembre?

Si la resposta triga més d'un minut, el problema no és l'avís de Microsoft: és que no hi ha una llista. La fem amb tu, et diem quines finestres calen de debò i què es pot deixar com està. I si el teu inventari ja està al dia, t'ho direm i no et vendrem res.

Parlar amb everyWAN

Etiquetes:

Compartir:

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN