微软正在暂时打断原本“每月更新、无需重启”的 Windows Hotpatch 节奏。2026 年 9 月 8 日发布的安全更新将采用传统的累积更新，也就是基线更新形式；即使设备已启用 Hotpatch，安装完成仍需要重启。原因在于，本次安全改进涉及部分无法在 Windows 运行时安全更新的系统组件。26

因此，2026 年 9 月将成为一个例外的重启月份。10 月同样需要重启，但原因不同：它本来就是微软服务周期中按季度安排的基线更新月份。714

9 月会发生什么变化

Hotpatch 的设计目标，是在 Windows 继续运行的情况下安装符合条件的月度安全更新。基线更新则不同，它包含更广泛的累积变更，必须通过重启完成安装。7

微软在 9 月公告中将这次发布定义为面向 Hotpatch 设备的基线更新，因为其中的安全改进涉及无法以内存方式应用的组件。企业不能再把 Hotpatch 视为完全免重启的保障，而应按照设备或服务可能暂时不可用来安排维护。26

哪些设备会受到影响？

此次例外适用于已加入 Hotpatch、并且具备接收 Hotpatch 更新条件的设备，包括：

• Windows Autopatch 管理的设备
• 使用 Windows 11 Hotpatch 的设备
• 使用 Windows Server Hotpatch 的设备

从 2026 年 5 月 Windows 安全更新开始，Windows Autopatch 已对所有符合条件的受管设备默认启用 Hotpatch。这意味着受影响设备的范围可能比仅参加试点或主动选择加入的设备更广。不过，微软目前没有公布受影响 Intune 终端的具体数量。1725

需要注意的是，Hotpatch 的资格条件仍然适用：此次规则针对已加入 Hotpatch 且能够接收 Hotpatch 更新的设备，并不是组织内所有 Windows 设备都会受到影响。

2026 年 9 月至 12 月的重启安排

Windows Hotpatch 通常采用“一个季度基线更新月，随后两个月 Hotpatch 更新”的节奏。微软公布的常规计划显示，1 月、4 月、7 月和 10 月是基线更新月份，之后两个月则面向符合条件的设备提供免重启安全更新。714

结合 2026 年 9 月至 12 月的发布安排，企业可以按以下方式规划：

• **9 月：**例外的基线更新。由于涉及特殊系统组件变更，需要重启。26
• **10 月：**按计划进行的季度基线更新，需要重启。101330
• **11 月：**预计恢复 Hotpatch 更新，符合条件的设备无需重启。
• **12 月：**预计继续提供 Hotpatch 更新，符合条件的设备无需重启。101330

从运维角度看，9 月和 10 月都需要纳入重启维护计划：9 月是暂时偏离预期 Hotpatch 行为的例外月份，10 月则是正常的季度基线更新月份。

安装 9 月更新会取消 Hotpatch 资格吗？

不会。安装 9 月的标准更新不会将设备移出 Hotpatch 计划。设备仍会保持注册状态，在服务节奏恢复正常后，应能够继续接收符合条件的 Hotpatch 更新。2

管理员需要区分两件事：接收基线更新，不等于退出 Hotpatch 计划。9 月更新只是改变了这次发布的安装方式，并不会取消设备的 Hotpatch 注册。

企业 IT 管理员应提前做好什么准备

1. 盘点已启用 Hotpatch 的设备

识别使用 Windows Autopatch、Windows 11 Hotpatch 或 Windows Server Hotpatch 的客户端和服务器部署环。盘点时也要包括 Hotpatch 已默认启用的 Autopatch 管理型 Intune 设备。

2. 提前告知用户 9 月需要重启

更新服务台话术、用户通知、变更记录和合规沟通内容。不要把 9 月描述成普通的“免重启 Hotpatch 月”，否则用户和业务团队可能没有为短暂中断预留时间。

3. 检查 Intune 的重启控制策略

重点检查活动时间、重启通知、安装期限和强制执行行为。Intune 策略可以允许用户立即重启或安排重启，也可以在设定期限到达后强制执行重启。18

4. 为 9 月和 10 月分别预留维护窗口

不要只为 10 月的季度基线更新安排停机时间。9 月也需要具备重启条件的维护窗口。对于服务器和生产工作负载，应在部署前验证应用关闭、启动、故障转移及恢复流程。

5. 调整合规和变更管理预期

需要重启并不意味着应推迟 9 月安全更新。该基线版本包含必须应用的安全组件变更。企业应将 9 月视为例外的基线更新月，将 10 月视为计划内的季度基线更新月，并以 11 月作为预计恢复免重启 Hotpatch 的时间点。

结论

微软此次安排传递的信息很明确：加入 Hotpatch 并不代表设备每个月都绝对无需重启。2026 年 9 月 8 日的安全更新将采用传统累积更新形式，并因涉及无法在 Windows 运行时更新的系统组件而要求重启。10 月原本就安排了季度基线重启；符合条件的设备预计将在 11 月恢复免重启 Hotpatch 更新。26101330

微软正在暂时打断原本“每月更新、无需重启”的 Windows Hotpatch 节奏。2026 年 9 月 8 日发布的安全更新将采用传统的累积更新，也就是基线更新形式；即使设备已启用 Hotpatch，安装完成仍需要重启。原因在于，本次安全改进涉及部分无法在 Windows 运行时安全更新的系统组件。26

因此，2026 年 9 月将成为一个例外的重启月份。10 月同样需要重启，但原因不同：它本来就是微软服务周期中按季度安排的基线更新月份。714

9 月会发生什么变化

Hotpatch 的设计目标，是在 Windows 继续运行的情况下安装符合条件的月度安全更新。基线更新则不同，它包含更广泛的累积变更，必须通过重启完成安装。7

微软在 9 月公告中将这次发布定义为面向 Hotpatch 设备的基线更新，因为其中的安全改进涉及无法以内存方式应用的组件。企业不能再把 Hotpatch 视为完全免重启的保障，而应按照设备或服务可能暂时不可用来安排维护。26

哪些设备会受到影响？

此次例外适用于已加入 Hotpatch、并且具备接收 Hotpatch 更新条件的设备，包括：

• Windows Autopatch 管理的设备
• 使用 Windows 11 Hotpatch 的设备
• 使用 Windows Server Hotpatch 的设备

从 2026 年 5 月 Windows 安全更新开始，Windows Autopatch 已对所有符合条件的受管设备默认启用 Hotpatch。这意味着受影响设备的范围可能比仅参加试点或主动选择加入的设备更广。不过，微软目前没有公布受影响 Intune 终端的具体数量。1725

需要注意的是，Hotpatch 的资格条件仍然适用：此次规则针对已加入 Hotpatch 且能够接收 Hotpatch 更新的设备，并不是组织内所有 Windows 设备都会受到影响。

2026 年 9 月至 12 月的重启安排

Windows Hotpatch 通常采用“一个季度基线更新月，随后两个月 Hotpatch 更新”的节奏。微软公布的常规计划显示，1 月、4 月、7 月和 10 月是基线更新月份，之后两个月则面向符合条件的设备提供免重启安全更新。714

结合 2026 年 9 月至 12 月的发布安排，企业可以按以下方式规划：

• **9 月：**例外的基线更新。由于涉及特殊系统组件变更，需要重启。26
• **10 月：**按计划进行的季度基线更新，需要重启。101330
• **11 月：**预计恢复 Hotpatch 更新，符合条件的设备无需重启。
• **12 月：**预计继续提供 Hotpatch 更新，符合条件的设备无需重启。101330

从运维角度看，9 月和 10 月都需要纳入重启维护计划：9 月是暂时偏离预期 Hotpatch 行为的例外月份，10 月则是正常的季度基线更新月份。

安装 9 月更新会取消 Hotpatch 资格吗？

不会。安装 9 月的标准更新不会将设备移出 Hotpatch 计划。设备仍会保持注册状态，在服务节奏恢复正常后，应能够继续接收符合条件的 Hotpatch 更新。2

管理员需要区分两件事：接收基线更新，不等于退出 Hotpatch 计划。9 月更新只是改变了这次发布的安装方式，并不会取消设备的 Hotpatch 注册。

企业 IT 管理员应提前做好什么准备

1. 盘点已启用 Hotpatch 的设备

识别使用 Windows Autopatch、Windows 11 Hotpatch 或 Windows Server Hotpatch 的客户端和服务器部署环。盘点时也要包括 Hotpatch 已默认启用的 Autopatch 管理型 Intune 设备。

2. 提前告知用户 9 月需要重启

更新服务台话术、用户通知、变更记录和合规沟通内容。不要把 9 月描述成普通的“免重启 Hotpatch 月”，否则用户和业务团队可能没有为短暂中断预留时间。

3. 检查 Intune 的重启控制策略

重点检查活动时间、重启通知、安装期限和强制执行行为。Intune 策略可以允许用户立即重启或安排重启，也可以在设定期限到达后强制执行重启。18

4. 为 9 月和 10 月分别预留维护窗口

不要只为 10 月的季度基线更新安排停机时间。9 月也需要具备重启条件的维护窗口。对于服务器和生产工作负载，应在部署前验证应用关闭、启动、故障转移及恢复流程。

5. 调整合规和变更管理预期

需要重启并不意味着应推迟 9 月安全更新。该基线版本包含必须应用的安全组件变更。企业应将 9 月视为例外的基线更新月，将 10 月视为计划内的季度基线更新月，并以 11 月作为预计恢复免重启 Hotpatch 的时间点。

结论

微软此次安排传递的信息很明确：加入 Hotpatch 并不代表设备每个月都绝对无需重启。2026 年 9 月 8 日的安全更新将采用传统累积更新形式，并因涉及无法在 Windows 运行时更新的系统组件而要求重启。10 月原本就安排了季度基线重启；符合条件的设备预计将在 11 月恢复免重启 Hotpatch 更新。26101330