为什么 Linux 能做到不重启系统安装安全补丁， Windows 和 macOS 都做不到？

[drymonfidelia]

[shunia]

不说 Linux ，只说你看到 windows 让你重启，那说明都是确实要重启才能生效的补丁。如果不重启就生效的，你自然也感觉不到。

比如说偷偷给你安装安全管家可能就不需要你重启。

[asm]

我记得某个大佬说过一个问题，win 上如何删除正在运行的程序的文件。
想了好久。。。

[dbak]

linux 相关服务更新后会自动 reload 涉及到内核更新的也是提示要重启 reboot

[listen2wind]

@dobelee 想起上次发包的时候，linux 上的包还在运行，就可以进行替换。而 windows 上的包在运行时无法被替换。

[wushenlun]

换内核不要重启吗

[dyllen]

我记得 linux 好像出过不用重启更新内核版本的功能。

[libook]

这种就是有专门做就能支持。

前段时间听了一个技术分享会，某些品牌的商用 Linux 发行版可以做到内核的函数级别热补丁，旧函数执行完之后再次调用就是新函数了，估计只要不是一直 loop 的函数都可以这样打补丁。

[Yanlongli]

这要看具体是什么功能以及拆分的深度。
理论上第三方软件都是热插拔，内置的软件也有些同样热插拔，但是可能存在占用问题，就推荐重启一劳永逸。

[guo4224]

windows/macos 下的应用更新，也是不需要重启的，Linux 的 kernel 更新一样得重启。

[cyp0633]

先问是不是吧，类似 livepatch 的东西我记得是业界很热门的一个话题，只不过可能对 downtime 苛刻的主要是 Linux 环境罢了

[iminto]

你第一句话说的啥？ Linux 能做到不重启系统安装安全补丁？

不能。

[B6P2a9cFpf5T3N85]

win 现在有了热补丁了，听说可以不用重启更新，未经查证。官方说的

[ExplodingDragon]

内核也是支持的热更新的，具体可参考

https://github.com/dynup/kpatch

https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/8/html/managing_monitoring_and_updating_the_kernel/applying-patches-with-kernel-live-patching_managing-monitoring-and-updating-the-kernel

[mmdsun]

WinServer 新版本支持热更新：
https://techcommunity.microsoft.com/t5/itops-talk-blog/windows-server-summit-wrap-up/ba-p/4109224