Morgenen efter en dårlig rettelse

Forestil dig den it-ansvarlige, der godkendte tirsdagens opdatering i løbet af natten. Klokken ni er supportkøen fuld: maskiner, der hænger på en roterende prik, en driver, der ikke vil indlæses, en fagapplikation, der åbner på en grå skærm. Hidtil hed løsningen timevis af geninstallation, én enhed ad gangen. Fra opdateringen den 14. juli vil Microsoft, at den morgen ender anderledes.

Nyheden hedder Gendannelse til et tidspunkt, og den er ikke længere en forhåndsversion, men alment tilgængelig. Windows gemmer i baggrunden nylige øjebliksbilleder af et system, der virker, og når noget går i stykker, kan brugeren eller teknikeren føre hele pc'en tilbage til et af dem fra gendannelsesmiljøet. Microsofts løfte er kontant: kom op at køre igen på minutter i stedet for timer efter en fejlbehæftet opdatering, en ødelagt driver eller en beskadiget konfiguration.

Hvad der faktisk blev leveret den 14. juli

Gendannelse til et tidspunkt virker på Windows 11 version 24H2 og nyere og dækker Home, Pro og Enterprise, ikke kun en udgave til virksomheder. Som standard laver Windows et gendannelsespunkt cirka hver 24. time og gemmer det lokalt, så gendannelsen ikke afhænger af, at et netværk eller en cloudkonto kan nås netop når maskinen allerede er gået ned.

Selve gendannelsen kører fra Windows-gendannelsesmiljøet, den samme nødtilstand, som Windows falder tilbage på, når det ikke starter normalt. I stedet for en ren installation, der sletter opsætningen, vender systemet tilbage til sit seneste gode øjebliksbillede med apps og indstillinger i behold. Microsoft har også sagt, at fjerngendannelse via Intune er på vej, så administratorer en dag ville kunne udløse en tilbagerulning uden fysisk adgang.

Hvorfor det lander lige nu

Baggrunden er mindet om juli 2024, hvor en enkelt fejlbehæftet sikkerhedsopdatering fra en tredjepartsleverandør slog Windows-maskiner ud hos flyselskaber, banker og hospitaler og holdt fly på jorden i Europa i dagevis. Skaden lå ikke kun i fejlen: den lå i, at hver eneste gendannelse krævede hænder på hvert eneste tastatur. En indbygget tilbagerulning på minutter er Microsofts svar på det nederlag, nede på styresystemets niveau.

For en ejer er værdien nedetid, målt i penge. Hvis en dårlig rettelse før kostede en tekniker en time pr. maskine fordelt på et par hundrede enheder, forvandler en tilbagerulning fra gendannelsesskærmen en tabt dag til en tabt kaffepause. Det er den ærlige grund til, at den her funktion vejer tungere end de fleste noter fra en rettelsestirsdag.

Læs grænserne, før du læner dig tilbage

Standardindstillingerne er bevidst snævre. Øjebliksbillederne bliver liggende i op til 72 timer og optager op til 2 procent af drevet, hvilket på en stor disk kan blive omkring 50 GB. Dermed er Gendannelse til et tidspunkt en fortryd-knap med et kort vindue, ikke et arkiv: et problem, du opdager om fredagen, og som stammer fra en ændring om mandagen, ligger allerede uden for rækkevidde med standardopsætningen.

Det største hul er skalaen. Fjernudløseren via Intune, som ville lade én administrator hente en hel flåde tilbage, er stadig et løfte og ikke en del af leveringen den 14. juli. Administratorer med Enterprise kan udvide både opbevaring og diskplads, men indtil videre forudsætter hver gendannelse, at nogen kan nå gendannelsesmiljøet på netop den maskine.

Hvad du skal bruge det til

Slå det til, juster det, og lad dine rigtige værn være i fred. Bekræft, at enhederne kører 24H2 eller nyere, tjek, at opbevaringsvinduet og diskbudgettet passer til din risiko, og skriv tilbagerulningen ind i din hændelseshåndbog, så en helpdeskmedarbejder griber til den, før der geninstalleres. Det er den billigste forsikring mod nedetid, Windows har leveret i årevis.

Sætningen, du kan sende videre til bestyrelsen, er, at Windows nu kan fortryde en dårlig opdatering på minutter på én maskine, og at det mindsker skaden, når en rettelse går galt. Det erstatter ikke backups, det henter ikke en hel flåde tilbage endnu, og det undskylder ikke, at opdateringer rulles ud uden en testring. Det er et gulv, ikke en plan.

Læs videre: nginx-rettelsen er ude, exploitet kommer i august  |  WordPress patchede fredag, exploits kom søndag