De ochtend na een slechte patch

Stel u de IT-verantwoordelijke voor die de dinsdagupdate 's nachts heeft goedgekeurd. Om negen uur zit de supportrij vol: machines die vastlopen op een draaiende stip, een stuurprogramma dat niet laadt, een bedrijfsapplicatie die opent op een grijs scherm. Tot nu was de oplossing urenlang opnieuw installeren, apparaat voor apparaat. Vanaf de update van 14 juli wil Microsoft dat die ochtend anders afloopt.

De verandering heet Herstel naar een tijdstip en is nu algemeen beschikbaar in plaats van alleen een voorbeeldversie. Windows bewaart op de achtergrond recente momentopnamen van een werkend systeem, en als er iets kapotgaat kan een gebruiker of technicus de hele pc naar een daarvan terugzetten vanuit de herstelomgeving. De belofte van Microsoft is nuchter: herstel in minuten, niet in uren, na een gebrekkige update, een kapot stuurprogramma of een beschadigde configuratie.

Wat er op 14 juli echt is uitgebracht

Herstel naar een tijdstip werkt op Windows 11 versie 24H2 en later en omvat Home, Pro en Enterprise, zonder zich achter een zakelijke laag te verschuilen. Standaard maakt Windows ongeveer elke 24 uur een herstelpunt en slaat het lokaal op, zodat het herstel niet afhangt van een bereikbaar netwerk of cloudaccount wanneer de machine al kapot is.

Het herstel zelf draait vanuit de Windows-herstelomgeving, dezelfde veilige modus waar Windows op terugvalt als het niet normaal opstart. In plaats van een schone installatie die de inrichting wist, keert het systeem terug naar de laatste goede momentopname met apps en instellingen intact. Microsoft heeft ook gezegd dat herstel op afstand via Intune eraan komt, zodat beheerders ooit een terugdraaiing zouden kunnen starten zonder fysieke toegang.

Waarom dit nu landt

De context is de herinnering aan juli 2024, toen een gebrekkige beveiligingsupdate van een externe leverancier Windows-machines bij luchtvaartmaatschappijen, banken en ziekenhuizen platlegde en in Europa dagenlang vluchten aan de grond hield. De schade was niet alleen de fout; het was dat elk herstel handen op elk toetsenbord vergde. Een ingebouwde terugdraaiing van minuten is het antwoord van Microsoft op dat falen, op het niveau van het besturingssysteem.

Voor een eigenaar zit de waarde in de uitvaltijd, gemeten in geld. Als een kapotte patch vroeger een technicus een uur per machine kostte, verdeeld over een paar honderd apparaten, dan verandert een terugdraaiing vanaf het herstelscherm een verloren dag in een verloren koffiepauze. Dat is de eerlijke reden waarom deze functie meer telt dan de meeste notities van een patchdinsdag.

Lees de grenzen voordat u ontspant

De standaardinstellingen zijn bewust smal. Momentopnamen worden tot 72 uur bewaard en gebruiken tot 2 procent van de schijf, wat op een grote schijf zo'n 50 GB kan zijn. Dat maakt Herstel naar een tijdstip een knop voor ongedaan maken met een kort venster, geen archief: een probleem dat u op vrijdag ontdekt over een wijziging van maandag valt bij een standaardconfiguratie al buiten bereik.

Het grotere gat is de schaal. De trigger op afstand via Intune waarmee een beheerder een hele vloot zou kunnen herstellen, is nog een belofte voor de toekomst en geen onderdeel van de uitrol van 14 juli. Enterprise-beheerders kunnen bewaring en schijfruimte verruimen, maar voorlopig gaat elk herstel ervan uit dat iemand de herstelomgeving op die specifieke machine kan bereiken.

Wat u ermee moet doen

Zet het aan en stel het af, en laat uw echte beveiligingen met rust. Bevestig dat apparaten op 24H2 of later draaien, controleer of het bewaarvenster en het schijfbudget bij uw risico passen, en voeg de terugdraaistap toe aan uw incidenthandboek zodat een helpdeskmedewerker die pakt voor het opnieuw installeren. Het is de goedkoopste verzekering tegen uitvaltijd die Windows in jaren heeft uitgebracht.

De doorstuurbare zin voor een bestuur is dat Windows een slechte patch nu in minuten kan terugdraaien op een machine, wat de straal van een misgelopen patch verkleint. Het vervangt geen back-ups, het herstelt nog geen vloot in een keer, en het is geen excuus om updates zonder testring uit te rollen. Behandel het als een bodem, niet als een plan.