Der Morgen nach einem schlechten Patch

Stellen Sie sich den IT-Leiter vor, der das Dienstags-Update über Nacht freigegeben hat. Um neun Uhr ist die Support-Warteschlange voll: Rechner, die auf einem drehenden Punkt hängen, ein Treiber, der nicht mehr lädt, eine Fachanwendung, die nur einen grauen Bildschirm zeigt. Bisher hieß die Antwort stundenlanges Neuaufsetzen, Gerät für Gerät. Mit dem Update vom 14. Juli will Microsoft, dass dieser Morgen anders ausgeht.

Die Neuerung heißt Zeitpunkt-Wiederherstellung, und sie ist jetzt allgemein verfügbar statt nur eine Vorschau. Windows legt im Hintergrund laufend Momentaufnahmen eines funktionierenden Systems ab, und wenn etwas kaputtgeht, setzt ein Nutzer oder ein Techniker den ganzen PC aus der Wiederherstellungsumgebung auf eine davon zurück. Microsofts Versprechen ist nüchtern: Wiederherstellung in Minuten statt in Stunden, nach einem fehlerhaften Update, einem kaputten Treiber oder einer beschädigten Konfiguration.

Was am 14. Juli wirklich ausgeliefert wurde

Die Zeitpunkt-Wiederherstellung läuft auf Windows 11 in Version 24H2 und neuer und deckt Home, Pro und Enterprise ab, sie versteckt sich also nicht hinter einer Unternehmensedition. Standardmäßig erstellt Windows etwa alle 24 Stunden einen Wiederherstellungspunkt und legt ihn lokal ab. Die Rettung hängt damit nicht daran, dass ein Netzwerk oder ein Cloud-Konto ausgerechnet dann erreichbar ist, wenn der Rechner schon steht.

Die Wiederherstellung selbst startet aus der Windows-Wiederherstellungsumgebung, demselben Notmodus, in den Windows fällt, wenn es nicht mehr normal hochfährt. Statt einer sauberen Neuinstallation, die die gesamte Einrichtung löscht, kehrt das System zur letzten guten Momentaufnahme zurück, mit Programmen und Einstellungen. Microsoft hat außerdem angekündigt, dass die Fernwiederherstellung über Intune kommt, sodass Administratoren eines Tages ohne physischen Zugriff zurücksetzen könnten.

Warum das gerade jetzt zählt

Im Hintergrund steht die Erinnerung an den Juli 2024, als ein einziges fehlerhaftes Sicherheitsupdate eines Drittanbieters Windows-Rechner bei Fluggesellschaften, Banken und Krankenhäusern lahmlegte und in Europa tagelang Flüge am Boden hielt. Der Schaden war nicht nur der Fehler selbst. Er lag darin, dass jede einzelne Rettung Hände an jeder einzelnen Tastatur verlangte. Ein eingebautes Zurücksetzen im Minutenbereich ist Microsofts Antwort auf dieses Versagen, auf der Ebene des Betriebssystems.

Für einen Eigentümer bemisst sich der Wert in Ausfallzeit, also in Geld. Wenn ein kaputter Patch früher eine Stunde Technikerzeit pro Rechner kostete, bei ein paar hundert Geräten, dann macht ein Zurücksetzen vom Wiederherstellungsbildschirm aus einem verlorenen Tag eine verlorene Kaffeepause. Das ist der ehrliche Grund, warum diese Funktion schwerer wiegt als die meisten Notizen zum Patch-Dienstag.

Lesen Sie die Grenzen, bevor Sie sich zurücklehnen

Die Voreinstellungen sind mit Absicht eng. Momentaufnahmen bleiben bis zu 72 Stunden liegen und belegen bis zu 2 Prozent des Laufwerks, auf einer großen Platte können das rund 50 GB sein. Damit ist die Zeitpunkt-Wiederherstellung ein Rückgängig-Knopf mit kurzem Fenster und kein Archiv: Ein Problem, das Sie am Freitag entdecken und das auf eine Änderung vom Montag zurückgeht, liegt in der Standardkonfiguration bereits außer Reichweite.

Die größere Lücke ist die Skalierung. Der Fernauslöser über Intune, mit dem ein einzelner Administrator eine ganze Flotte zurückholen könnte, bleibt ein Versprechen für die Zukunft und gehört nicht zur Auslieferung vom 14. Juli. Administratoren mit Enterprise können Aufbewahrung und Speicherplatz erhöhen, doch vorerst setzt jede Wiederherstellung voraus, dass jemand die Wiederherstellungsumgebung auf genau diesem Rechner erreicht.

Was Sie damit machen

Schalten Sie es ein, stellen Sie es passend ein und lassen Sie Ihre echten Schutzmaßnahmen in Ruhe. Prüfen Sie, ob die Geräte auf 24H2 oder neuer laufen, ob Aufbewahrungsfenster und Speicherbudget zu Ihrem Risiko passen, und schreiben Sie das Zurücksetzen in Ihr Notfallhandbuch, damit ein Mitarbeiter im Help-Desk danach greift, bevor er neu aufsetzt. Es ist die billigste Versicherung gegen Ausfallzeit, die Windows seit Jahren ausgeliefert hat.

Der Satz, den Sie an die Geschäftsführung weitergeben können: Windows kann ein fehlerhaftes Update jetzt in Minuten auf einem einzelnen Rechner rückgängig machen, und das verkleinert den Schaden eines misslungenen Patches. Es ersetzt keine Backups, es holt noch keine ganze Flotte auf einmal zurück, und es entschuldigt keine Updates ohne Testring. Behandeln Sie es als Boden, nicht als Plan.

Weiterlesen: Der nginx-Patch ist da, der Exploit kommt im August  |  WordPress patchte am Freitag, die Exploits kamen am Sonntag