El mecanismo de hot-patching en Windows, disponible en Windows Server y Windows 11 Enterprise, está diseñado para permitir la actualización en tiempo real de funciones críticas sin reinicio. Sin embargo, su arquitectura asume que solo Windows Update tiene acceso autorizado a este espacio de memoria reservado. Si un administrador o aplicación externa intenta parchear una función que ya ha sido modificada por el sistema, se genera una condición de carrera crítica. El código de hot-patching detectaría esta interferencia y marcaría el archivo como no apto para parchear, forzando un reinicio del sistema, lo que suele generar insatisfacción en los usuarios. Además, existe un riesgo de que un parche parcial quede en memoria si el proceso de actualización se interrumpe tras detectar un parche ilegal posterior al preescaneo. Este escenario deja al sistema en un estado inconsistente, con código a medio parchear que puede causar fallos inestables. La solución técnica actual limita el acceso a Windows Update, evitando conflictos, pero la falta de gestión de múltiples parches simultáneos representa una vulnerabilidad de diseño que podría comprometer la estabilidad del sistema operativo si se intenta manipular manualmente el espacio de hot-patching.
