วิธีเปิด Hotpatch ผ่าน Azure Arc

Hotpatch เป็นหนึ่งในฟีเจอร์ใหม่ที่สำคัญของ Windows Server 2025 ซึ่งช่วยให้สามารถติดตั้ง Security Update ได้โดยไม่ต้อง Restart Server ในหลายกรณี ช่วยลด Downtime ของระบบและลดผลกระทบต่อการให้บริการ โดย Microsoft ออกแบบให้ทำงานร่วมกับ Azure Arc และ Azure Update Manager อย่างใกล้ชิด

สำหรับองค์กรที่มีระบบสำคัญ เช่น ERP, Database, File Server หรือ Application Server การลดการ Restart Server ถือเป็นข้อได้เปรียบอย่างมาก เพราะช่วยให้บริการทำงานต่อเนื่องได้ยาวนานขึ้น

① Hotpatch คืออะไร

Hotpatch คือเทคโนโลยีที่ช่วยอัปเดตส่วนของระบบปฏิบัติการที่กำลังทำงานอยู่

แทนที่จะต้อง

Install Update
→ Restart
→ Wait Service Start

Hotpatch จะอัปเดตบางส่วนของ Memory ที่กำลังทำงานอยู่โดยตรง

ช่วยลดความจำเป็นในการ Reboot

แนวคิดนี้คล้ายกับการ Patch ระบบขณะเปิดใช้งานอยู่

② Hotpatch มีประโยชน์อย่างไร

ข้อดีหลัก

• ลด Downtime
• ลดการ Restart Server
• เพิ่มความต่อเนื่องของระบบ
• ลดผลกระทบต่อผู้ใช้งาน
• เพิ่มความปลอดภัยจาก Security Update
• ช่วยให้ Patch ได้บ่อยขึ้น

เหมาะกับระบบที่ต้อง Online ตลอดเวลา

③ Hotpatch บน Windows Server 2025

Windows Server 2025 เป็นเวอร์ชันที่ Microsoft ผลักดัน Hotpatch อย่างจริงจัง

โดยเฉพาะเมื่อใช้งานร่วมกับ

• Azure Arc
• Azure Update Manager
• Azure Hybrid Services

ทำให้ Server ภายในองค์กรสามารถใช้ความสามารถเดียวกับ Azure Cloud ได้

④ สิ่งที่ต้องเตรียมก่อนเปิด Hotpatch

ต้องมี

• Windows Server 2025
• Azure Subscription
• Azure Arc
• Azure Update Manager
• Azure Connected Machine Agent
• Internet Connection

Server ต้องเชื่อม Azure Arc เรียบร้อยก่อน

⑤ ตรวจสอบว่า Server เชื่อม Azure Arc แล้วหรือยัง

ตรวจสอบบนเครื่อง

azcmagent show

ตัวอย่างผลลัพธ์

Agent Status : Connected

หากยังไม่ Connected

จะไม่สามารถเปิด Hotpatch ได้

⑥ ตรวจสอบ Azure Arc Server

เข้าสู่ Azure Portal

ไปที่

Azure Arc
→ Servers

เลือก Windows Server 2025 ที่ต้องการ

ตรวจสอบว่า Status เป็น

Connected

ก่อนดำเนินการต่อ

⑦ เปิด Azure Update Manager

ไปที่

Azure Update Manager

Azure Update Manager จะเป็นระบบที่ใช้จัดการ Patch และ Hotpatch

สามารถดูข้อมูล Update ของ Server ได้ทั้งหมดจาก Dashboard เดียว

⑧ ตรวจสอบ Eligibility ของ Hotpatch

ภายใน Azure Portal

เลือก Server

จากนั้นดูส่วน

Updates

Azure จะตรวจสอบว่า Server รองรับ Hotpatch หรือไม่

ปัจจัยที่ตรวจสอบ

• OS Version
• Azure Arc Status
• Licensing
• Agent Version

⑨ เปิดใช้งาน Hotpatch

เมื่อ Server รองรับ

เลือก

Enable Hotpatch

Azure จะเริ่มกำหนดค่าระบบ

หลังจากเปิดใช้งานสำเร็จ

Server จะเข้าสู่ Hotpatch Baseline

⑩ Hotpatch ทำงานอย่างไร

Microsoft จะออก Patch เป็นรอบ

โดยแบ่งเป็น

Baseline Update

ต้อง Restart

Hotpatch Update

ไม่ต้อง Restart

ตัวอย่าง

January = Restart
February = No Restart
March = No Restart
April = Restart

ช่วยลดจำนวนการ Reboot ลงอย่างมาก

⑪ ตรวจสอบสถานะ Hotpatch

ดูผ่าน Azure Portal

หรือ PowerShell

ตรวจสอบ Update

Get-HotFix

ดู Patch ที่ติดตั้งแล้ว

สามารถใช้ร่วมกับ Azure Update Manager Dashboard ได้

⑫ ตรวจสอบผ่าน Azure Update Manager

Azure Update Manager จะแสดง

• Pending Updates
• Installed Updates
• Hotpatch Status
• Maintenance Schedule

ทำให้ตรวจสอบสถานะ Patch ได้ง่ายขึ้น

⑬ วางแผน Maintenance Window

แม้ Hotpatch จะลดการ Restart

แต่ยังมี Baseline Update บางช่วงที่ต้อง Reboot

ควรกำหนด

Maintenance Window

เพื่อควบคุมช่วงเวลาการอัปเดต

ลดผลกระทบต่อผู้ใช้งาน

⑭ ตรวจสอบ Agent Version

Hotpatch ควรใช้ Agent เวอร์ชันใหม่

ตรวจสอบ

azcmagent version

หากเวอร์ชันเก่า

ควรอัปเดตก่อนเปิดใช้งาน

⑮ ปัญหาที่พบบ่อย

ไม่พบปุ่ม Enable Hotpatch

ตรวจสอบ

• Azure Arc
• OS Version
• Azure Update Manager

Server ไม่รองรับ

ตรวจสอบ Edition ของ Windows Server

Azure Arc Offline

ตรวจสอบ

azcmagent show

Update Manager ไม่แสดงข้อมูล

ตรวจสอบ Extension และ Azure Monitor Agent

⑯ Hotpatch เหมาะกับระบบใด

เหมาะกับ

• Database Server
• ERP Server
• File Server
• Web Server
• Application Server
• Production Environment

โดยเฉพาะระบบที่ไม่ต้องการ Downtime บ่อย

⑰ ข้อจำกัดของ Hotpatch

ควรเข้าใจว่า

Hotpatch ไม่ได้ทำให้

Never Restart

บาง Update ยังต้อง Reboot

เช่น

• Kernel Change ขนาดใหญ่
• Baseline Update
• Major Security Update

ดังนั้นยังต้องวางแผน Maintenance อยู่เสมอ

⑱ Best Practices

แนวทางที่แนะนำ

• เชื่อม Azure Arc ทุกเครื่อง
• ใช้ Azure Update Manager
• ตรวจสอบ Agent Version สม่ำเสมอ
• กำหนด Maintenance Window
• ทดสอบกับ Test Server ก่อน
• ติดตาม Update Status เป็นประจำ

วิธีนี้ช่วยลดความเสี่ยงในการอัปเดตระบบ Production

comsiam แนะนำให้องค์กรเริ่มใช้งาน Hotpatch กับ Server สำคัญที่ต้อง Online ตลอดเวลา เพราะสามารถลด Downtime ได้อย่างชัดเจนเมื่อเทียบกับรูปแบบการ Patch แบบเดิม

⑲ สรุป

Hotpatch บน Windows Server 2025 เป็นเทคโนโลยีที่ช่วยติดตั้ง Security Update ได้โดยไม่ต้อง Restart Server ในหลายกรณี โดยทำงานร่วมกับ Azure Arc และ Azure Update Manager ช่วยลด Downtime เพิ่มความต่อเนื่องของบริการ และทำให้การบริหารจัดการ Patch ในสภาพแวดล้อม Hybrid Cloud มีประสิทธิภาพมากขึ้น

⑳ คำถามชวนคิด

หากองค์กรของคุณมี Server ที่ให้บริการลูกค้าตลอด 24 ชั่วโมง การลดจำนวนการ Restart ลงหลายสิบครั้งต่อปีจะช่วยเพิ่มความเสถียรและความพึงพอใจของผู้ใช้งานได้มากแค่ไหน?