Microsoft обяви, че ИТ администраторите вече могат да използват бързо възстановяване на машини (quick machine recovery) в Windows Server 2025 след инсталиране на актуализацията за сигурност от октомври 2026 г.
Функцията за бързо възстановяване на машини (QMR) позволява на ИТ администраторите да отстраняват критични сривове при зареждане с помощта на целеви корекции от Windows Update без необходимост от физически достъп до засегнатите системи.
Когато е активирана, тя зарежда средата за възстановяване на Windows (WinRE) и стартира инструмента QMR Tool, ако Windows 11 не успее да се стартира поради промяна в конфигурацията или нов драйвер. След това тя изпраща данни за срива към Microsoft, откъдето могат дистанционно да отстранят проблемите чрез коригиране на настройки или премахване на проблемни драйвери или актуализации.
„С актуализацията за сигурност от октомври 2026 г. бързото възстановяване на машини се разширява и до Windows Server 2025“, заяви компанията в съобщение в центъра за актуализации.
„Бързото възстановяване на машини е проектирано да помага за възстановяването на устройства, изпитващи масови проблеми със зареждането, като използва средата за възстановяване на Windows (WinRE) за търсене в Windows Update на приложими корекции.“
В Windows Server 2025 облачното възстановяване е деактивирано по подразбиране, но администраторите могат да го активират чрез групови правила (Group Policy) в Computer Configuration > Administrative Templates > System > Quick Machine Recovery, за да извличат и прилагат корекции, предоставяни от облака.
За локална конфигурация администраторите трябва да влязат в целевия сървър с администраторски права и да използват Local Group Policy Editor. При домейн конфигурации те могат да използват Group Policy Management на Windows Server или на компютър за администриране, но също така се нуждаят от разрешения за редактиране на GPO и свързването му със съответната организационна единица (OU).
За да деактивират QMR чрез групови правила, администраторите трябва изрично да изключат 'Enable Cloud Remediation', за да предотвратят облачно базираните корекции, и да деактивират 'Enable Auto Remediation', за да блокират автоматичното прилагане на локални пакети за възстановяване.
Това може да стане, като се изпълнят следните стъпки:
- Отворете локалната политика или домейн GPO, което управлява целевите компютри с Windows Server 2025.
- Отидете на Computer Configuration > Administrative Templates > System > Quick Machine Recovery.
- Отворете Enable Cloud Remediation, изберете Disabled, натиснете Apply и след това OK.
- Отворете Enable Auto Remediation, изберете Disabled, натиснете Apply и след това OK.
- (По избор) Проверете приложената конфигурация.
Microsoft представи функцията за бързо възстановяване на машини през ноември 2024 г. като част от своята инициатива Windows Resiliency Initiative по време на събитието Ignite 2024 в отговор на глобалния срив от юли 2024 г., причинен от дефектна актуализация на CrowdStrike Falcon, която блокира милиони Windows устройства.
Тестовете започнаха в края на март 2025 г., като функцията беше предоставена на участниците в програмата Windows Insiders в Beta канала. През ноември започнаха тестове и на по-бърза версия, която изпълнява еднократно сканиране за поправка на системи с проблеми при зареждане, вместо последователно тестване на различни решения.
След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани
Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. След като атакуващите започнат да използват валидни идентификационни данни, ефективността на защитата рязко спада.
Докладът Blue Report 2026 измерва защитните механизми техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.