Hotpatching für Windows Server ist nützlich, weil es den Druck durch routinemäßige Neustarts verringert. Der aktuelle Rhythmus im Jahr 2026 zeigt zugleich, warum dadurch kein Neustartplan überflüssig wird. Microsofts Releaseinformationen nennen den 10. Februar und den 10. März als Hotpatch-Monate für Windows Server 2025, gefolgt von einem Baseline-Update am 14. April, das einen Neustart erfordert. Das Modell verändert also den Rhythmus der Wartung. Es schafft Wartung nicht ab.
Bedeutung für den Betrieb
Dieser Unterschied wurde im April praktisch sichtbar. Microsoft dokumentierte die Baseline vom April 2026 für Windows Server 2025 Datacenter: Azure Edition, und der umfassendere Releasekalender weist den April als den vierteljährlichen Neustartmonat aus. Ein gutes Betriebsteam sollte damit rechnen. Hotpatching verschafft Teams zwei ruhigere Monate im Quartal, doch der Baseline-Monat benötigt weiterhin Terminplanung, Abhängigkeitsprüfungen, Kommunikation mit den Verantwortlichen der Arbeitslasten und Validierung nach dem Neustart.
Das außerplanmäßige Update vom 19. April ist die deutlichere Erinnerung. Microsoft veröffentlichte KB5091157 für Windows Server 2025, um ein Active-Directory-Problem zu beheben, bei dem auf einigen Domänencontrollern in Gesamtstrukturen mit mehreren Domänen und Privileged Access Management nach dem Sicherheitsupdate und Neustart im April LSASS-Startprobleme auftreten konnten. Das ist kein Grund, Patches abzulehnen. Es ist ein Grund, die Behandlung von Notfallupdates, die Testabdeckung für Identitäten und Überlegungen zum Rollback eng mit dem Hotpatch-Prozess zu verbinden.
Hier verbirgt sich häufig das betriebliche Risiko. Teams hören von weniger Neustarts und übersetzen das gedanklich in weniger Patch-Governance. Die bessere Lesart ist das Gegenteil. Lassen sich Sicherheitsupdates mit weniger sichtbaren Beeinträchtigungen für Benutzer bereitstellen, kann der Bestand schneller vorankommen, allerdings nur, wenn Inventarisierung, Ringdesign, Zustandsprüfungen und Ausnahmebehandlung bereits ausgereift sind. Hotpatching belohnt Disziplin stärker, als es sie ersetzt.
Die Identitätsschicht verdient besondere Aufmerksamkeit. Ein Problem mit einem Domänencontroller ist nicht nur ein weiterer Servervorfall. Es kann Authentifizierung, Anwendungsstart, Abläufe für privilegierten Zugriff, Überwachung, Backup-Authentifizierung und administrative Wiederherstellung beeinträchtigen. Baseline-Monate sollten daher zusätzliche Prüfungen für Domänencontroller, von PAM abhängige Gesamtstrukturen, Replikationsstatus, Aktualität der Backups und die Fähigkeit zur Wiederherstellung der Verzeichnisdienste umfassen, falls ein Neustart eine fehlerhafte Wechselwirkung offenlegt.
Praktische Konsequenz
Die praktische Schlussfolgerung aus März und April 2026 ist einfach: Hotpatching ist ein wirksames Mittel zur Verringerung routinemäßiger Ausfallzeiten, gehört aber weiterhin in ein ernsthaftes Patch-Betriebsmodell. Hotpatch-Monate sollten als schnellere Bereitstellung von Sicherheitsupdates, Baseline-Monate als kontrollierte Neustartereignisse und außerplanmäßige Korrekturen als Beleg dafür behandelt werden, dass Notfallpfade getestet bleiben müssen. Weniger Neustarts sind nützlich. Eine klare Verantwortung für Neustarts bleibt zwingend.