Com habilitar Hotpatch per a màquines virtuals de l'edició Azure creades a partir d'ISO

Quan instal·leu Hotpatch per a Windows Server 2022 Datacenter: Azure Edition, podeu instal·lar actualitzacions de seguretat sense reiniciar. Es pot utilitzar tant amb Desktop Experience com Server Core. En aquest post, veurem com fer-ho habiliteu la màquina virtual Hotpatch per a Azure Edition creada per a ISO.

Què és Azure Edition Hotpatch?

L'objectiu de l'Azure Edition Hotpatch és permetre la instal·lació d'actualitzacions de seguretat sense necessitat de reiniciar el servidor per garantir una alta disponibilitat del servidor. Té altres avantatges, com ara un entorn més segur i actualitzacions més ràpides.

Habiliteu Hotpatch per a màquines virtuals de l'edició Azure creades a partir d'ISO

Quan utilitzeu Hotpatch per a la vostra màquina implementada amb ISO a Azure Stack HCI, l'experiència de Hotpatch és diferent. L'Hotpatch sempre estarà habilitat, a més, la seva configuració estarà absent de l'Azure Update Manager. A més, l'orquestració només es pot realitzar manualment.

Per habilitar Hotpatch per a màquines virtuals de l'edició Azure creades a partir d'ISO, hem de seguir els requisits previs següents.

• Heu d'assegurar-vos que la vostra plataforma admet Windows Server 2022 Datacenter: Azure Edition. Podeu anar amb plataformes com Azure o Azure Stack HCI (versió 21H2 o superior) amb els avantatges d'Azure activats.
• Heu de configurar un accés a la xarxa de sortida o una regla de port de sortida per permetre el trànsit HTTPS (TCP/443) a go.microsoft.com o software-static.download.prss.microsoft.com.

Per tant, quan intenteu que Hotpatch funcioni, heu de mantenir controlats els requisits previs esmentats.

Prepara el teu servidor per a la instal·lació

Després de comprovar tots els requisits previs, és hora de preparar el vostre servidor per instal·lar-lo i activar Hotpatch. Per fer-ho, primer de tot, inicieu sessió al vostre servidor. Si utilitzeu Server Core, aneu al menú SConfig, seleccioneu l'opció 15 i premeu Intro per obrir una sessió de PowerShell. Si utilitzeu l'experiència d'escriptori, accediu a la vostra màquina virtual mitjançant un escriptori remot i, a continuació, inicieu PowerShell.

Inicialment, hem d'habilitar la seguretat basada en la virtualització. Podeu fer-ho executant l'ordre següent a PowerShell

$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" $parameters = $parameters = @{ Path = $registryPath Name = "EnableVirtualizationBasedSecurity" Value = "0x1" Force = $True PropertyType = "DWORD" } New-ItemProperty @parameters

Ara podeu reiniciar l'ordinador. Un cop s'iniciï l'ordinador, executeu l'ordre següent per establir la mida de la taula Hotpatch.

$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" $parameters = $parameters = @{ Path = $registryPath Name = "HotPatchTableSize" Value = "0x1000" Force = $True PropertyType = "DWORD" } New-ItemProperty @parameters

Finalment, hem d'executar l'ordre següent per configurar el punt final de Windows Update per a Hotpatch

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Update\TargetingInfo\DynamicInstalled\Hotpatch.amd64" $nameParameters = $parameters = @{ Path = $registryPath Name = "Name" Value = "Hotpatch Enrollment Package" Force = $True } $versionParameters = $parameters = @{ Path = $registryPath Name = "Version" Value = "10.0.20348.1129" Force = $True } New-Item $registryPath -Force New-ItemProperty @nameParameters New-ItemProperty @versionParameters

Després de configurar el registre Hotpatch, hem d'instal·lar-lo.

Llegeix: Tutorial i consells de Windows Server

característiques del llibre de superfície

Baixeu i instal·leu el paquet de servei Hotpatch

Finalment, hem de descarregar i instal·lar el paquet de servei Hotpatch. Tanmateix, perquè això passi, heu de baixar el paquet autònom de Microsoft Update KB5003508 des del catàleg de Microsoft Update i copiar-lo a l'ordinador. Per fer-ho, executeu l'ordre esmentada a continuació.

$parameters = @{ Source = "https://go.microsoft.com/fwlink/?linkid=2211714" Destination = ".\KB5003508.msu" } Start-BitsTransfer @parameters

Ara, hem d'instal·lar el paquet que acabem de descarregar, per a això, executeu l'ordre següent.

wusa.exe .\KB5003508.msu

Per verificar si el paquet està instal·lat, executeu l'ordre esmentada a continuació.

Get-HotFix | Where-Object {$_.HotFixID -eq "KB5003508"}

Això és! La teva feina està feta.

Llegeix:  Com comprovar la versió SMB a Windows 11

Com adjuntar un fitxer ISO a Azure VM?

No podeu crear una màquina virtual d'Azure a partir d'un fitxer ISO. Només podeu crear màquines virtuals a partir de VHD, discos gestionats o imatges o instantànies de disc gestionats. Si voleu utilitzar aquesta ISO a Azure, haureu d'utilitzar alguna cosa com HyperV local per crear una màquina virtual, exportar el VHD i penjar-lo a Azure.

Llegiu també:  Requisits de maquinari de Windows Server 2022 .

• Més