Microsoft werkt aan een manier om Edge bij te werken zonder dat de browser opnieuw hoeft te starten. Open tabbladen en lopend werk blijven daarbij intact. De techniek is vooral bedoeld voor Edge for Business, maar bestaat voorlopig alleen als werkend prototype.
Een lang formulier invullen en halverwege de browser moeten herstarten voor een update. Microsoft wil dat scenario uitbannen. Het bedrijf beschrijft in een blogpost hoe het een prototype heeft ontwikkeld dat Edge naar een nieuwere, veiligere versie brengt terwijl de gebruiker gewoon door kan werken. Browserprocessen en geopende tabbladen worden daarbij overgezet naar de nieuwe versie.
Het idee lijkt op hotpatching in Windows 11, waarmee het besturingssysteem al bepaalde updates installeert zonder herstart. Ook bij Edge draait het om twee belangen: workflows niet onderbreken en beveiligingspatches zo snel mogelijk uitrollen. Voor organisaties betekent dat vooral: maximale beveiliging zonder dat werknemers uit hun concentratie worden gehaald of kostbare werktijd verliezen.
Nog geen productiefunctie
Gebruikers hoeven er voorlopig niet op te rekenen. Volgens WindowsForum zit de functie nog niet in de productieversie van Edge en evenmin in Chromium, het opensourceproject waarop de browser is gebouwd.
Wat kan er dan nu al? Edge biedt de optie Restart to update on idle, voorheen bekend als Instant Updates. Daarmee installeert de browser een update zodra de computer inactief is. Edge start dan wel opnieuw op, maar wacht tot de gebruiker niet aan het werk is en herstelt daarna de geopende tabbladen.
Ook hotpatching in Windows kent overigens beperkingen. Het is bedoeld voor ondersteunde apparaten die via Windows Autopatch worden beheerd, en sommige updates vereisen alsnog een verse herstart.
Patches en timing
De timing van de aankondiging valt op. Neowin wijst erop dat Edge momenteel wacht op beveiligingspatches die Google Chrome al heeft ontvangen. Updates voor Edge worden nu automatisch op de achtergrond gedownload, maar worden pas actief na een herstart. Dat gold eerder dit jaar bijvoorbeeld voor Edge 143.0.3650.139, dat een ernstige Chromium-kwetsbaarheid (CVE-2026-0628) dichtte waarbij kwaadaardige extensies scripts met verhoogde rechten konden uitvoeren.
Hoe hotpatching werkt
Bij traditionele updates moeten applicaties of besturingssystemen herstarten omdat bestanden op de schijf vergrendeld zijn zolang actieve processen ze gebruiken. Hotpatching, in de enterprise- en serverwereld vaak live patching genoemd, pakt dit anders aan. Het overschrijft niet domweg schijfbestanden, maar past de actieve programmacode direct aan in het werkgeheugen.
Zodra een kwetsbare functie wordt aangeroepen, zorgt een kleine instructie in het geheugen ervoor dat het proces geruisloos de nieuwe, veilige code uitvoert. Pas op de achtergrond worden de bestanden op de schijf definitief bijgewerkt, zodat de wijziging ook na een eventuele latere reboot behouden blijft. Gebruikers merken hier in de praktijk niets van: applicaties blijven actief, data raakt niet verloren en het werk kan ononderbroken doorgaan.
Die techniek is overigens niet nieuw, maar werd van oudsher vooral ingezet in omgevingen waar downtime simpelweg onaanvaardbaar is. In datacenters houden Linux-oplossingen zoals Ksplice, kpatch en SUSE kGraft al ruim een decennium lang webservers en databases draaiende zonder herstarts. Microsoft paste het principe later toe op Windows Server in Azure en breidt dit met Windows 11 Enterprise en Autopatch geleidelijk uit naar reguliere zakelijke laptops en desktops.
Dat Microsoft dezelfde filosofie nu naar Edge wil doortrekken, is dan ook een logische stap. In moderne SaaS- en cloudgedreven werkomgevingen is de browser immers uitgegroeid tot het feitelijke werkstation van de medewerker. Door updates naadloos op de achtergrond toe te passen, snijdt het mes aan twee kanten. Security-risico’s worden vrijwel direct geëlimineerd en werknemers kunnen zonder hapering of irritante herstartmeldingen en downtime blijven doorwerken.