Windows Hotpatch: riavvii obbligatori a settembre e ottobre 2026

Microsoft interromperà temporaneamente il normale ciclo di aggiornamenti Windows Hotpatch senza riavvio. La release di sicurezza dell’8 settembre 2026 arriverà come aggiornamento cumulativo tradizionale, o baseline update, e richiederà un riavvio anche sui dispositivi iscritti a Hotpatch: alcune modifiche di sicurezza interessano infatti componenti di sistema che non possono essere aggiornati in modo sicuro mentre Windows è in esecuzione. 26

Settembre sarà quindi un mese eccezionale, con un riavvio aggiuntivo rispetto alle attese. Anche ottobre richiederà un riavvio, ma per un motivo diverso: è il normale mese trimestrale previsto dal ciclo di manutenzione Microsoft. 714

Cosa cambia a settembre

Hotpatch è progettato per applicare gli aggiornamenti di sicurezza mensili idonei mentre il sistema operativo continua a funzionare. Gli aggiornamenti baseline sono invece pacchetti cumulativi più ampi, che includono correzioni di sicurezza, nuove funzionalità cumulative e miglioramenti e richiedono un riavvio per completare l’installazione. 7

Secondo l’avviso Microsoft, la release di settembre sarà trattata come un aggiornamento baseline sui sistemi abilitati a Hotpatch perché contiene modifiche che non possono essere applicate direttamente in memoria. Le organizzazioni dovranno quindi prevedere una temporanea indisponibilità dei dispositivi o dei servizi, senza dare per scontato che Hotpatch elimini il riavvio di settembre. 26

Quali dispositivi sono interessati?

L’eccezione riguarda i dispositivi idonei iscritti a Hotpatch e gestiti attraverso:

• Windows Autopatch;
• Windows 11 Hotpatch;
• Windows Server Hotpatch.

A partire dall’aggiornamento di sicurezza Windows di maggio 2026, Windows Autopatch ha iniziato ad abilitare Hotpatch per impostazione predefinita su tutti i dispositivi gestiti idonei. La platea potenziale è quindi più ampia rispetto a un semplice gruppo pilota attivato volontariamente, anche se Microsoft non ha pubblicato un numero preciso degli endpoint Intune interessati. 1725

L’idoneità resta comunque essenziale: la regola non riguarda ogni dispositivo Windows dell’organizzazione, ma solo quelli iscritti a Hotpatch e in grado di ricevere questo tipo di aggiornamenti.

Il calendario dei riavvii tra settembre e dicembre 2026

Il ciclo ordinario prevede un mese con aggiornamento baseline seguito da due mesi di aggiornamenti Hotpatch. In genere gennaio, aprile, luglio e ottobre sono i mesi baseline, mentre i due mesi successivi sono destinati agli aggiornamenti di sicurezza idonei senza riavvio. 714

Per il periodo settembre-dicembre 2026, la sequenza operativa è la seguente:

• Settembre: aggiornamento baseline; riavvio richiesto a causa delle modifiche eccezionali ai componenti di sistema. 26
• Ottobre: aggiornamento baseline trimestrale previsto; riavvio richiesto. 101330
• Novembre: atteso aggiornamento Hotpatch; nessun riavvio per i dispositivi idonei.
• Dicembre: atteso aggiornamento Hotpatch; nessun riavvio per i dispositivi idonei. 101330

Il punto chiave per la pianificazione è semplice: settembre e ottobre richiederanno entrambi una finestra di manutenzione. Settembre rappresenta la deviazione temporanea dal comportamento atteso di Hotpatch; ottobre è invece il normale rinnovo trimestrale della baseline.

L’aggiornamento di settembre fa perdere l’iscrizione a Hotpatch?

No. L’installazione dell’aggiornamento standard di settembre non rimuove il dispositivo dal programma Hotpatch. Il dispositivo resterà iscritto e dovrebbe poter ricevere i successivi aggiornamenti Hotpatch idonei quando il calendario tornerà al suo schema normale. 2

Gli amministratori devono distinguere tra ricevere un aggiornamento baseline e uscire dal programma Hotpatch. Il riavvio di settembre modifica il modo in cui viene installata quella specifica release, ma non annulla l’iscrizione del dispositivo.

Cosa devono fare gli amministratori IT

1. Fare l’inventario dei dispositivi abilitati a Hotpatch

Individuate i gruppi di distribuzione client e server che utilizzano Windows Autopatch, Windows 11 Hotpatch o Windows Server Hotpatch. Includete anche i dispositivi Intune gestiti da Autopatch sui quali Hotpatch è stato attivato automaticamente.

2. Avvisare gli utenti del riavvio di settembre

Aggiornate gli script del service desk, le notifiche agli utenti, i record delle modifiche e le comunicazioni sulla conformità. Settembre non deve essere presentato come un normale mese di aggiornamenti Hotpatch senza riavvio.

3. Verificare i controlli di riavvio in Intune

Controllate ore di attività, notifiche, scadenze e comportamento di applicazione forzata. Le policy di Intune possono consentire agli utenti di riavviare subito il dispositivo o programmare il riavvio, imponendolo comunque dopo la scadenza configurata. 18

4. Riservare due finestre di manutenzione

Pianificate finestre compatibili con il riavvio sia per settembre sia per ottobre. Per server e carichi di lavoro di produzione, verificate prima dell’installazione le procedure di arresto e avvio delle applicazioni, il failover e il ripristino dei servizi.

5. Allineare le aspettative sulla conformità

L’obbligo di riavvio non significa che l’aggiornamento di settembre debba essere rinviato. La release baseline è necessaria per applicare le modifiche ai componenti di sicurezza interessati. Considerate settembre un mese baseline eccezionale, ottobre il mese baseline trimestrale previsto e novembre il momento in cui dovrebbe riprendere il ciclo Hotpatch senza riavvio.

In sintesi

Il messaggio di Microsoft è chiaro: l’iscrizione a Hotpatch non garantisce un aggiornamento senza riavvio ogni mese. La release Windows dell’8 settembre 2026 richiederà un aggiornamento cumulativo tradizionale e un riavvio perché include modifiche che non possono essere applicate mentre Windows è in esecuzione. Ottobre prevede già il normale riavvio trimestrale, mentre per i dispositivi idonei gli aggiornamenti Hotpatch senza riavvio dovrebbero tornare a novembre. 26101330