Desde el ciclo de actualizaciones de mayo, Microsoft empezará a aplicar actualizaciones de seguridad a través de hotpatch, una función que permite la instalación sin requerir reiniciar el sistema. Según Microsoft, este método es "la manera más rápida de mantenerse protegido", ya que la actualización se activa inmediatamente al ser instalada, sin necesidad de esperar a la ventana de mantenimiento.

El proceso todavía necesita una actualización trimestral de la línea base, lo que requiere un reinicio. Después de esta actualización, los parches subsiguientes se implementan a través de parches activos, lo que evita reinicios adicionales hasta el próximo ciclo trimestral. Así, se alterna entre actualizaciones que no requieren reinicio y actualizaciones convencionales. Los parches activos modifican partes específicas de la memoria del sistema operativo, reemplazando funciones vulnerables con versiones corregidas sin interrumpir los procesos en ejecución. Este método ya se emplea en otros entornos, como Linux, el hipervisor Xen y las soluciones de VMware, donde la continuidad del negocio es fundamental.

Activar la opción de hotpatch de manera predeterminada en Windows Autopatch implica un cambio importante para los administradores, quienes anteriormente podían decidir si utilizar este mecanismo. Microsoft ha señalado que el propósito es disminuir la cantidad de sistemas vulnerables durante los periodos de mantenimiento, que a menudo se posponen por motivos operativos. Este cambio también afecta a los usuarios, siempre que estén utilizando una versión de Windows 11 igual o superior a 24H2 y tengan instaladas las actualizaciones correspondientes de abril de 2026.

La decisión responde al aumento de actualizaciones fuera de banda y busca mitigar el impacto de parches urgentes mediante el modelo de parches en caliente. Las herramientas de administración de parches de Windows se actualizarán para ofrecer controles más precisos, permitiendo a los administradores verificar qué sistemas utilizan este mecanismo y cuáles aún necesitan reinicio, además de contar con registros para supervisar la aplicación de parches en tiempo real.