Microsoft heeft via het Microsoft 365-berichtencentrum (melding MC1462918) bevestigd dat apparaten met hotpatching ingeschakeld de komende twee maanden toch moeten herstarten om de beveiligingsupdate te installeren. Dat is opmerkelijk, want het hele idee achter hotpatching is dat de meeste beveiligingsupdates juist zonder herstart worden toegepast. De uitzondering geldt voor zowel Windows 11 Enterprise-apparaten die via Windows Autopatch hotpatching gebruiken als voor Windows Server-installaties met hotpatching.
Wat is hotpatching ook alweer?
Hotpatching is een updatetechniek waarmee Microsoft bepaalde beveiligingsfixes rechtstreeks in een draaiend besturingssysteem installeert, zonder dat de gebruiker het apparaat hoeft te herstarten. In plaats van elke maand een herstart af te dwingen, ontvangen organisaties kleinere updates die direct actief worden. Alleen bij periodieke baseline-updates — doorgaans eens per kwartaal — is een herstart nog wel nodig. Dat mechanisme is beschikbaar voor Windows 11 Enterprise-apparaten in Windows Autopatch en voor Windows Server 2025 (Datacenter: Azure Edition en de reguliere editie).
Waarom is een herstart nu wél nodig?
Volgens Microsoft wordt de beveiligingsupdate van september 2026 uitgebracht als een gewone, standaard update in plaats van als hotpatch. De reden: enkele van de beveiligingsverbeteringen in deze update raken onderdelen van Windows die niet actief kunnen worden zonder herstart. Apparaten die normaal via hotpatching worden bijgewerkt, krijgen deze update daarom alsnog met de klassieke herstartvereiste te maken.
Ook oktober vraagt om een herstart
Dit is geen eenmalige uitzondering. De update van oktober 2026 is namelijk de geplande kwartaal-baseline-update, en baseline-updates vereisen sowieso altijd een herstart, ongeacht hotpatching. Organisaties die hotpatching gebruiken, krijgen dus twee maanden achter elkaar te maken met een verplichte herstart: eerst door de aard van de septemberupdate, daarna door de reguliere oktober-baseline. Microsoft verwacht dat de reboot-vrije hotpatch-cyclus in november 2026 weer wordt hervat.
Wat verandert er aan de inschrijving?
Microsoft benadrukt dat er niets verandert aan de configuratie of inschrijving van hotpatching zelf. Apparaten blijven na de herstart gewoon ingeschreven voor het hotpatch-programma en beheerders hoeven geen instellingen aan te passen of opnieuw te registreren. Het gaat puur om een tijdelijke onderbreking van het reboot-vrije karakter van de updates, niet om een wijziging in het beleid.
Wie merkt hier iets van?
De impact is beperkt tot een specifieke groep apparaten en diensten:
- Organisaties die Windows Autopatch gebruiken met hotpatch-ingeschakelde apparaten
- Windows 11 Enterprise-apparaten die via hotpatching worden bijgewerkt
- Windows Server-installaties met hotpatching ingeschakeld
Apparaten die geen gebruikmaken van hotpatching merken niets van deze aankondiging: standaard Windows-beveiligingsupdates vroegen altijd al om een herstart, dus daar verandert niets.
Wat betekent dit voor beheerders?
Voor IT-beheerders die hotpatching juist hebben ingevoerd om herstarts en downtime te beperken, is dit een tijdelijke streep door de rekening. Microsoft geeft aan dat er geen actie vereist is om compliant te blijven, maar raadt wel een aantal praktische stappen aan:
- Informeer gebruikers vooraf dat de installatie van de septemberupdate een herstart met zich meebrengt.
- Controleer onderhoudsvensters en herstartbeleid, zodat de update op een geschikt moment wordt geïnstalleerd.
- Blijf de uitrol van de update volgen via de gebruikelijke beheertools.
- Houd de hotpatch-kalenders voor Windows 11 en Windows Server in de gaten via Windows release health op Microsoft Learn, voor een actueel overzicht van welke maanden wel en niet reboot-vrij zijn.
Compliance-rapportages en updategeschiedenis blijven op de gebruikelijke manier werken; er zijn geen aparte controles nodig om aan te tonen dat apparaten zijn bijgewerkt.
Wat kun je hieruit meenemen?
De kern van dit nieuws is dat hotpatching geen garantie is voor een permanent reboot-vrije werkwijze: ook bij deze technologie kunnen er maanden zijn waarin een herstart onvermijdelijk is, bijvoorbeeld wanneer een update onderdelen raakt die alleen na een reboot actief worden, of tijdens de vaste kwartaal-baseline. September en oktober 2026 zijn zulke maanden voor apparaten met hotpatching in Windows 11 Enterprise en Windows Server.
Voor organisaties die op hotpatching vertrouwen om onderbrekingen te minimaliseren, is het vooral zaak om dit tijdig te communiceren naar gebruikers en onderhoudsvensters hierop af te stemmen. De inschrijving en configuratie van hotpatching zelf blijven ongewijzigd, en vanaf november 2026 verwacht Microsoft dat de reboot-vrije updates weer als gebruikelijk verlopen.
