微软宣布把5月定为一个重要节点，要给企业里用Windows 11的设备默认启用热补丁，以后设备升级不用总重启了。科技媒体NeoWin昨天写了个帖子，说是微软打算从2026年5月开始，把Hotpatch这种安全更新推送给那些符合要求的Windows Autopatch企业客户。 热补丁主要就是用来处理那些用Microsoft Intune和Graph API来管的企业设备，微软会通过自己的Windows Autopatch服务来分发这些更新，这样Windows和Microsoft 365软件就能保持最新状态。IT之家的报道讲，以前管理员推送完安全补丁后，员工通常得等几天重启电脑才行，这期间网络很容易被攻击。但现在这种热补丁体积小、能在后台瞬间搞定，不耽误大家干活的前提下，还能帮企业把安全合规的事儿办得快一些。 微软也给管理员留了不少控制权限，想不让热补丁更新也能做到，或者只给某些特定设备开这个功能。这个功能计划在2026年4月1日加入到Microsoft Intune里去。因为4月是热补丁的试跑时间点，所以等到5月11日第一批热补丁发出来之前，管理员还有足够时间去检查设备状态和调整策略。而且管理员还能在Intune里看报表，确认设备有没有安装4月的基线更新、符不符合接收热补丁的条件。