Assurez la sécurité de vos serveurs sans les inconvénients d’un redémarrage constant. À compter du 15 mai 2026, Microsoft propose le hotpatch activé par Azure Arc sans coût supplémentaire pour Windows Server 2025.
Résumé
- Le correctif activé par Azure Arc est désormais disponible sans coût supplémentaire pour Windows Server 2025.
- Le Hotpatching fournit des mises à jour de sécurité mensuelles sans redémarrage du serveur.
- Les machines éligibles doivent exécuter Windows Server 2025 Standard ou Datacenter et se connecter à Azure Arc.
- Arrêt de la facturation pour toutes les machines inscrites à partir du 15 mai 2026
- Les machines déjà enrôlées ne nécessitent aucune action et continuent de recevoir les mises à jour des correctifs.
- Les organisations peuvent connecter des serveurs à Azure Arc pour permettre le hotpatching dans des environnements hybrides et multiclouds.
Qu’est-ce qui change ?
Microsoft a supprimé l’obstacle du coût du hotpatching en dehors de Microsoft Azure. Le hotpatch activé par Azure Arc est désormais gratuit pour les machines Windows Server 2025 exécutées sur site ou dans des environnements multicloud. À partir du 15 mai 2026, Microsoft a cessé de facturer le hotpatch pour les machines déjà inscrites.
Il s’agit d’un changement commercial et non fonctionnel. Le service de hotpatching et son mécanisme de mise à jour restent les mêmes. Ce même service est désormais inclus sans frais supplémentaires dès lors qu’une machine Windows Server 2025 se connecte à Azure Arc.
Qu’est-ce que le hotpatching ?
Le hotpatching est une fonctionnalité de Windows Server qui installe les mises à jour de sécurité mensuelles sans redémarrer la machine. Chaque hotpatch contient un ensemble complet de correctifs de sécurité, équivalent à la mise à jour standard publiée le même jour. Sur les serveurs hors Azure, le hotpatching est délivré par Azure Arc, le service de Microsoft pour la gestion des machines sur site et multicloud à partir d’Azure.
Note sur les licences : le hotpatching est déjà une fonctionnalité intégrée de Windows Server Datacenter : Azure Edition – une édition distincte, uniquement virtuelle, qui s’exécute en tant que machine virtuelle Azure Infrastructure as a Service (IaaS) ou sur Azure Local. Elle y est incluse sans coût supplémentaire depuis Windows Server 2022, tant pour Windows Server 2022 que pour Windows Server 2025.
La nouvelle annonce a une portée différente: elle étend le hotpatching sans frais aux machines Windows Server 2025 Standard et Datacenter fonctionnant en dehors d’Azure – sur site ou dans des environnements multicloud – dès lors qu’elles se connectent à Azure Arc. Le tableau ci-dessous compare les trois scénarios.
| Scénario | Coût du Hotpatch |
| Azure Edition sur Azure IaaS ou Azure Local (Windows Server 2022 et 2025) | Inclus – inchangé |
| Windows Server 2025 Standard ou Datacenter, connecté à Arc, en dehors d’Azure (sur site ou multicloud). | Désormais gratuit – le nouveau changement |
| Machines virtuelles Azure utilisant l’édition Azure (Windows Server 2022 et 2025) | Sans frais – inchangé |
Les avantages pour les clients en un coup d’œil
- Moins de temps d’arrêt, car la plupart des mises à jour mensuelles s’appliquent sans redémarrage.
- Protection plus rapide, les correctifs de sécurité prenant effet immédiatement
- Diminution du coût des correctifs, maintenant que le service ne comporte pas de frais supplémentaires
- Moins de fenêtres de maintenance à programmer et à coordonner
- Corrections cohérentes sur les serveurs hybrides et multicloud à partir d’un seul endroit.
Capacités clés
- Jusqu‘à 8 mises à jour de correctifs par an, livrées selon un cycle trimestriel sans redémarrage.
- Mises à jour trimestrielles des données de base en janvier, avril, juillet et octobre, qui nécessitent un redémarrage.
- Orchestration centralisée via Azure Update Manager pour les déploiements à grande échelle
- Plusieurs voies d’activation: Portail Azure, Azure PowerShell, interface de ligne de commande Azure (CLI) et interface de programmation d’application de transfert d’état représentationnel (API REST).
- Gestion unifiée de Windows, Linux, SQL Server et Kubernetes par l’intermédiaire d’Azure Arc.
Pourquoi le hotpatching est-il d’actualité ?
Les serveurs non corrigés constituent un risque majeur pour la sécurité, et les redémarrages entraînent des temps d’arrêt qui retardent les mises à jour essentielles. Le hotpatching réduit ces deux risques : les correctifs de sécurité s’appliquent plus rapidement et la plupart des mois ne nécessitent pas de redémarrage. L’élimination de la barrière des coûts réduit l’obstacle financier à l’application de correctifs standardisés et opportuns. Le contrôle centralisé via Azure Arc et Azure Update Manager améliore la visibilité et la conformité dans les environnements hybrides. Le résultat est une posture de sécurité plus forte avec moins de perturbations opérationnelles.
Ce que les organisations doivent faire maintenant
- Examinez les serveurs qui exécutent aujourd’hui Windows Server 2025 Standard ou Datacenter.
- Connectez les machines éligibles à Azure Arc à l’aide de l’agent Azure Connected Machine, ce qui prend quelques minutes par serveur.
- Validez que la sécurité basée sur la virtualisation (VBS) est activée avant d’activer le hotpatch.
- Activer le hotpatch depuis le portail Azure, PowerShell, CLI ou l’API REST
- Contrôlez les déploiements à grande échelle avec Azure Update Manager
- Confirmez que les machines déjà enrôlées ne nécessitent aucune action et restent enrôlées automatiquement.
Prêt à optimiser vos licences Windows Server ?
Nos experts en licences Microsoft vous aident à évaluer la couverture de Windows Server 2025, la Software Assurance, les Extended Security Updates (ESU) et la préparation à Azure Arc, afin que vous puissiez bénéficier de ce hotpatching gratuit. Contactez nous dès aujourd’hui pour aligner votre stratégie Windows Server.
Sources d’information
Pour l’annonce du Hotpatching de Microsoft pour Windows Server 2025, veuillez consulter le site : https://techcommunity.microsoft.com/blog/azurearcblog/simplified-access-to-hotpatching-enabled-by-azure-arc-for-windows-server-2025/4521251.
Pour obtenir des informations utiles sur les licences de logiciels concernant les produits Microsoft, veuillez consulter le site : https://www.schneider.im/software/microsoft/.