Windows Server 2025 hotpaching

Hola Pablo. Por lo que yo sé, en servidores físicos u on-premises con Windows Server 2025 Standard o Datacenter el Hotpatching solo funciona si el servidor está conectado a Azure Arc (con el agente Azure Connected Machine y estado Connected). En la documentación de Microsoft no aparece ninguna forma de usarlo solo con WSUS o Configuration Manager.

Los requisitos que he visto son: que la edición sea Standard o Datacenter, que tengas activada la seguridad basada en virtualización (VBS) y, si es una máquina virtual, que sea de generación 2 con Arranque seguro. Puedes comprobar lo de VBS con msinfo32. Una vez habilitado, se gestiona desde el portal de Arc o con Azure Update Manager.

Ten en cuenta también que aun con Hotpatching sigue siendo necesario reiniciar unas cuatro veces al año, cuando salen las actualizaciones base. Y sobre el coste, según he leído, Microsoft cobraba una suscripción por núcleo, pero la retiró en mayo de 2026, así que conviene confirmarlo en la documentación oficial.

Si vuestros servidores están en una red totalmente aislada y no pueden mantener conexión con Azure, Hotpatching no sería una opción y habría que seguir con las actualizaciones acumulativas normales y ventanas de reinicio. Aquí te dejo la página oficial para revisarlo: aka.ms/ws-hotpatch