あらためて、Windows Server ホットパッチとは（1）

みなさん、こんにちは。ネットワールドでSA（ソリューションアーキテクト）として活動している後藤です。

突然ですが、2026/05/13にMicrosoftからうれしいニュースが発表されました。

なにかというと、Azure Arcで接続されたWindows Server 2025に対するホットパッチが追加料金不要に、という発表です。

techcommunity.microsoft.com

従来までコア課金で1コアあたり1.5ドルの課金が発生していましたが、2026/05/15以降追加コストが不要になります。

これは非常にうれしいニュースですね。

ちなみにこの追加料金不要の告知は、前述のブログの他、公式ドキュメントであるlearn.microsoft.comでも以下のURLで明示されています。

learn.microsoft.com

Azure Arcで接続したWindows Server 2025をAzure ポータルで参照すると、画面1のようにホットパッチが無償利用可能である旨が表示されます。

Windows11でもEnterpriseエディションなどでホットパッチが2026/05から利用可能になっていますが、あらためて「ホットパッチとは何ぞや？」を見ていこうかと思います。

1：最初に注意事項とお願い
2：ホットパッチとは？
3：ホットパッチの対象とリリーススケジュール
4：ホットパッチの前提条件
5：ホットパッチの有効化
6：ホットパッチの有効化手順詳細（次に続く……）

1：最初に注意事項とお願い

本記事は、筆者の知りうる公開情報と実機検証をもとに記述しています。

内容については、正確を期することを心がけていますが、万が一誤った記述があればご指摘いただけると幸いです。

また、Microsoftの公式見解が必要な場合は、Microsoftサポートまでお問い合わせいただけますよう、よろしくお願いします。

なお、執筆時点（2026年6月中旬）で、AzureポータルのAzure Arcのページの一部が、なぜか日本語ではなく英語で表示されてしまっています。

スクリーンショットはそういった環境で取得していますので、英語表示になってしまっている点をご了解いただければ幸いです。

2：ホットパッチとは？

ホットパッチとは、Windows OSでセキュリティアップデートなどの更新プログラムを適用する際、Windows OSの再起動を行うことなく適用可能なパッチです。

通常、毎月のWindows Updateで累積アップデートを適用すると、必ずと言っていいほど再起動を要求されます。これは、古くからWindows Serverを運用する上での課題として認識されており、運用中のサーバーなどでは適用するタイミングが悩ましいと思います。適用しない、という選択肢もなくはないですが、セキュリティホールが放置されてしまうため、タイミングを調整して適用している、というのが実態的な話ではないかと思われます。

この再起動を行わずしてセキュリティパッチが適用出来たら、運用が変わるとは思いませんでしょうか？　それを実現するのがホットパッチです。

画面2はホットパッチによってセキュリティアップデートを適用した画面になります。

ビルド番号を「winver.exe」によって確認しているものですが、画面2ではwinverのウインドウが2つ表示されていますね。また、それぞれのウィンドウで確認できるビルド番号が異なります。

左がホットパッチ適用前に実行したwinverの実行結果で、右がホットパッチ適用後のwinverの実行結果になります。

再起動が必要なセキュリティアップデートを適用した場合、この画面のスクリーンショットを取得することは不可能ですが、取得できたということはOS再起動を行っていない、ということですね。

地味ですけども、再起動のいらないセキュリティアップデート、それがホットパッチになります。

3：ホットパッチの対象とリリーススケジュール

累積アップデートがすべてホットパッチの形式で適用できるのであれば、運用中のWindows Server を再起動しなくて済むので無停止運用ができる！　と思われるかと思いますが、再起動が必要なシナリオも残念ながら存在します。

ホットパッチはセキュリティアップデートのみなので、.NETなどの更新プログラムは再起動が必要
3か月に1回更新される「ベースライン更新」は通常の累積アップデートになるので要再起動

1番については、上記の通り「ホットパッチとしてリリースされるパッチはセキュリティアップデートのみ」になりますので、それ以外の各種更新プログラムで再起動を要求するものは適用後再起動が必要になります。

では、月次の累積アップデートとの違いは？　となると、累積アップデートにはセキュリティアップデートの他に機能改善更新やサービススタック更新プログラム（SSU）が含まれていますが、ホットパッチには含まれていません。

したがって、機能改善を目的として累積アップデートを当てたい場合には、再起動が必要な通常の累積アップデートを適用する必要があります。

2番の「ベースライン更新」ですが、字面ではわかりにくいので、更新スケジュールを図にしてみました（図1）。

図1の通り、1月、4月、7月、10月の年4回、ベースライン更新（という名の通常の累積アップデート）が提供されます。

ベースライン更新が適用された環境であれば、次の2か月間はホットパッチによる無停止アップデートが実施可能です。

例えば4月に再起動される累積アップデートを適用すれば、次の5月および6月は無停止でホットパッチが適用可能という感じです。

2026年5月のホットパッチの場合、画面3のように「ホットパッチ対応」であることがちゃんと表示されています。

実行結果も再起動が「False」になっているので、再起動不要であるとわかります。

いままで毎月セキュリティアップデートを適用するたびに再起動を要求されていたわけですが、これが3か月に1回の更新で済むようになるとなると、運用上の負担がかなり減るのではないかと思います。

1番の話にも関連しますが、ホットパッチには機能改善更新は含まれていませんが、3か月に1回のベースライン更新でそれらの機能改善更新も適用されるので、そういった機能改善は後回しでもいいから、まずは毎月のセキュリティアップデートを迅速に、かつ無停止で適用したい！　という場合にはホットパッチはかなりキクのではないでしょうか？

という適用スケジュールなんですよー、で話が終わると美しいのですが、2026年6月はホットパッチがリリースされず、通常の累積アップデートとなってしまっています（画面4）。