De ochtend na een slechte patch
Stel u de IT-verantwoordelijke voor die de dinsdagupdate 's nachts heeft goedgekeurd. Om negen uur zit de wachtrij van de helpdesk vol: machines die blijven hangen op een draaiend stipje, een stuurprogramma dat niet laadt, een bedrijfsapplicatie die opent op een grijs scherm. Tot nu toe was de oplossing urenlang opnieuw installeren, apparaat voor apparaat. Vanaf de update van 14 juli wil Microsoft dat die ochtend anders afloopt.
De nieuwigheid heet Herstel naar een tijdstip en is geen voorbeeldversie meer, maar algemeen beschikbaar. Windows bewaart op de achtergrond recente momentopnamen van een werkend systeem, en als er iets stukgaat zet een gebruiker of technicus de hele pc vanuit de herstelomgeving terug naar zo'n opname. De belofte van Microsoft is droog: herstel in minuten in plaats van uren, na een gebrekkige update, een kapot stuurprogramma of een beschadigde configuratie.
Wat er op 14 juli echt is uitgebracht
Herstel naar een tijdstip werkt op Windows 11 versie 24H2 en later en geldt voor Home, Pro en Enterprise, dus niet alleen voor de zakelijke editie. Standaard legt Windows ongeveer elke 24 uur een herstelpunt vast en bewaart dat lokaal, zodat het herstel niet afhangt van een netwerk of een cloudaccount dat bereikbaar moet zijn juist wanneer de machine al stuk is.
Het herstel zelf draait vanuit de Windows-herstelomgeving, dezelfde noodmodus waar Windows op terugvalt als het niet normaal opstart. In plaats van een schone installatie die de inrichting wist, keert het systeem terug naar de laatste goede momentopname, met apps en instellingen intact. Microsoft heeft ook aangekondigd dat herstel op afstand via Intune eraan komt, zodat beheerders ooit een terugdraaiing zouden kunnen starten zonder fysieke toegang.
Waarom dit nu komt
De achtergrond is de herinnering aan juli 2024, toen een enkele gebrekkige beveiligingsupdate van een externe leverancier Windows-machines platlegde bij luchtvaartmaatschappijen, banken en ziekenhuizen en in Europa dagenlang vluchten aan de grond hield. De schade zat niet alleen in de fout: elk herstel vroeg handen op elk toetsenbord. Een ingebouwde terugdraaiing van enkele minuten is het antwoord van Microsoft op dat falen, op het niveau van het besturingssysteem.
Voor een eigenaar zit de waarde in uitvaltijd, en dus in geld. Als een mislukte patch vroeger een technicus een uur per machine kostte, over een paar honderd apparaten, dan maakt een terugdraaiing vanaf het herstelscherm van een verloren dag een verloren koffiepauze. Dat is de eerlijke reden waarom deze functie zwaarder weegt dan de meeste aantekeningen van een patchdinsdag.
Lees de grenzen voordat u achteroverleunt
De standaardinstellingen zijn met opzet krap. Momentopnamen blijven tot 72 uur staan en nemen tot 2 procent van de schijf in beslag, wat op een grote schijf zo'n 50 GB kan zijn. Daarmee is Herstel naar een tijdstip een ongedaan-maken met een kort venster, geen archief: een probleem dat u op vrijdag ontdekt en dat voortkomt uit een wijziging van maandag, valt bij de standaardinstellingen al buiten bereik.
Het grotere gat is de schaal. De trigger op afstand via Intune, waarmee een beheerder in zijn eentje een hele vloot zou kunnen herstellen, blijft een belofte en zit niet in de uitgave van 14 juli. Beheerders met Enterprise kunnen de bewaartermijn en de schijfruimte oprekken, maar voorlopig gaat elk herstel ervan uit dat iemand de herstelomgeving op die ene machine kan bereiken.
Wat u ermee doet
Zet het aan, stel het goed in en laat uw echte beveiligingen met rust. Controleer of de apparaten op 24H2 of later draaien, kijk of de bewaartermijn en de schijfruimte bij uw risico passen, en zet de terugdraaistap in uw incidenthandboek, zodat een helpdeskmedewerker er eerst naar grijpt voordat hij opnieuw installeert. Het is de goedkoopste verzekering tegen uitvaltijd die Windows in jaren heeft uitgebracht.
De zin die u naar het bestuur doorstuurt: Windows draait een slechte update nu in minuten terug op een enkele machine, en dat beperkt de schade van een patch die misgaat. Het vervangt geen back-ups, het haalt nog geen vloot in een keer terug, en het is geen excuus om updates zonder testring uit te rollen. Het is een bodem, geen plan.
Lees hierna: De nginx-patch is er, de exploit komt in augustus | WordPress patchte vrijdag, exploits kwamen zondag
