Der Morgen nach einem schlechten Patch

Stellen Sie sich den IT-Verantwortlichen vor, der das Dienstags-Update über Nacht freigegeben hat. Um neun ist die Warteschlange im Support voll: Rechner, die an einem drehenden Punkt hängen, ein Treiber, der nicht lädt, eine Fachanwendung, die nur noch einen grauen Bildschirm zeigt. Bisher hieß die Lösung stundenlanges Neuaufsetzen, Gerät für Gerät. Ab dem Update vom 14. Juli will Microsoft, dass dieser Morgen anders endet.

Die Neuerung heißt Zeitpunkt-Wiederherstellung und ist nun allgemein verfügbar statt nur als Vorschau. Windows behält im Hintergrund aktuelle Momentaufnahmen eines funktionierenden Systems, und wenn etwas kaputtgeht, kann ein Nutzer oder Techniker den ganzen PC aus der Wiederherstellungsumgebung auf eine davon zurücksetzen. Microsofts Versprechen ist nüchtern: Wiederherstellung in Minuten statt Stunden, nach einem fehlerhaften Update, einem kaputten Treiber oder einer beschädigten Konfiguration.

Was am 14. Juli tatsächlich ausgeliefert wurde

Die Zeitpunkt-Wiederherstellung funktioniert auf Windows 11 Version 24H2 und neuer und umfasst Home, Pro und Enterprise, versteckt sich also nicht hinter einer Unternehmens-Stufe. Standardmäßig erstellt Windows etwa alle 24 Stunden einen Wiederherstellungspunkt und speichert ihn lokal, sodass die Wiederherstellung nicht davon abhängt, dass ein Netzwerk oder ein Cloud-Konto erreichbar ist, wenn der Rechner bereits kaputt ist.

Die Wiederherstellung selbst läuft aus der Windows-Wiederherstellungsumgebung, demselben abgesicherten Modus, in den Windows fällt, wenn es nicht normal startet. Statt einer Neuinstallation, die die Einrichtung löscht, kehrt das System mit erhaltenen Programmen und Einstellungen zur letzten guten Momentaufnahme zurück. Microsoft hat zudem angekündigt, dass eine Fernwiederherstellung über Intune kommt, sodass Administratoren eines Tages einen Rücksetzvorgang ohne physischen Zugriff auslösen könnten.

Warum das gerade jetzt zählt

Der Hintergrund ist die Erinnerung an den Juli 2024, als ein einziges fehlerhaftes Sicherheitsupdate eines Drittanbieters Windows-Rechner bei Fluglinien, Banken und Krankenhäusern lahmlegte und in Europa tagelang Flüge am Boden hielt. Der Schaden war nicht nur der Fehler; es war, dass jede Wiederherstellung Hände an jeder Tastatur bedeutete. Ein eingebautes Zurücksetzen in Minuten ist Microsofts Antwort auf dieses Versagen, auf Ebene des Betriebssystems.

Für einen Betreiber liegt der Wert in der Ausfallzeit, gemessen in Geld. Wenn ein kaputter Patch früher einen Techniker eine Stunde pro Rechner kostete, verteilt auf ein paar hundert Geräte, dann macht ein Zurücksetzen aus dem Wiederherstellungsbildschirm aus einem verlorenen Tag eine verlorene Kaffeepause. Das ist der ehrliche Grund, warum diese Funktion mehr zählt als die meisten Patch-Day-Notizen.

Lesen Sie die Grenzen, bevor Sie sich zurücklehnen

Die Voreinstellungen sind bewusst eng. Momentaufnahmen werden bis zu 72 Stunden aufbewahrt und belegen bis zu 2 Prozent des Laufwerks, was auf einer großen Platte rund 50 GB bedeuten kann. Damit ist die Zeitpunkt-Wiederherstellung ein Rückgängig-Knopf mit kurzem Fenster, kein Archiv: Ein Problem, das Sie am Freitag an einer Änderung vom Montag entdecken, liegt bei Standardeinstellungen bereits außer Reichweite.

Die größere Lücke ist die Skalierung. Der Fernauslöser über Intune, mit dem ein Administrator eine ganze Flotte wiederherstellen könnte, ist noch ein Versprechen für die Zukunft, nicht Teil der Auslieferung vom 14. Juli. Enterprise-Administratoren können Aufbewahrung und Speicherplatz erweitern, doch vorerst setzt jede Wiederherstellung voraus, dass jemand die Wiederherstellungsumgebung auf genau diesem Rechner erreicht.

Was Sie damit tun sollten

Schalten Sie es ein und stellen Sie es passend ein, aber lassen Sie Ihre echten Schutzmaßnahmen unangetastet. Prüfen Sie, ob die Geräte auf 24H2 oder neuer laufen, ob Aufbewahrungsfenster und Speicherbudget zu Ihrem Risiko passen, und nehmen Sie den Rücksetzschritt in Ihr Notfallhandbuch auf, damit ein Help-Desk-Mitarbeiter dazu greift, bevor er neu aufsetzt. Es ist die günstigste Ausfallzeit-Versicherung, die Windows seit Jahren ausgeliefert hat.

Der weiterleitbare Satz für eine Geschäftsführung lautet, dass Windows ein schlechtes Update auf einem einzelnen Rechner nun in Minuten rückgängig machen kann, was den Radius eines misslungenen Patches verkleinert. Es ersetzt keine Backups, es stellt noch keine Flotte auf einmal wieder her, und es entschuldigt nicht, Updates ohne Testring auszurollen. Behandeln Sie es als Boden, nicht als Plan.

Weiterlesen: Ein Rechenzentrum erhält sein eigenes 2,67-GW-Kraftwerk  |  Microsoft gab zwei Studios an ihre Gründer zurück