Poranek po nieudanej poprawce
Wyobraźmy sobie szefa IT, który w nocy zatwierdził wtorkową aktualizację. O dziewiątej kolejka do wsparcia jest pełna: komputery zawieszone na kręcącej się kropce, sterownik, który nie chce się załadować, aplikacja biznesowa otwierająca się na szarym ekranie. Do tej pory ratunkiem były godziny stawiania systemu od nowa, urządzenie po urządzeniu. Od aktualizacji z 14 lipca Microsoft chce, żeby taki poranek kończył się inaczej.
Nowość nazywa się Przywracanie do punktu w czasie i nie jest już wersją zapoznawczą, tylko funkcją dostępną dla wszystkich. Windows trzyma w tle świeże migawki działającego systemu, a gdy coś się psuje, użytkownik albo technik przywraca cały komputer do jednej z nich ze środowiska odzyskiwania. Obietnica Microsoftu jest sucha: powrót do pracy w kilka minut zamiast w kilka godzin po wadliwej aktualizacji, uszkodzonym sterowniku albo zepsutej konfiguracji.
Co naprawdę trafiło do systemu 14 lipca
Przywracanie do punktu w czasie działa w Windows 11 w wersji 24H2 i nowszej i obejmuje Home, Pro oraz Enterprise, więc nie chowa się za edycją dla firm. Domyślnie Windows tworzy punkt przywracania mniej więcej co 24 godziny i zapisuje go lokalnie, dzięki czemu odzyskiwanie nie zależy od tego, czy sieć albo konto w chmurze są w zasięgu akurat wtedy, gdy maszyna już leży.
Samo przywracanie uruchamia się ze środowiska odzyskiwania systemu Windows, czyli z tego samego trybu awaryjnego, do którego system schodzi, gdy nie startuje normalnie. Zamiast czystej instalacji, która kasuje całą konfigurację, komputer wraca do ostatniej dobrej migawki z nienaruszonymi aplikacjami i ustawieniami. Microsoft zapowiedział też odzyskiwanie zdalne przez Intune, dzięki któremu administratorzy mogliby kiedyś uruchomić wycofanie bez fizycznego dostępu.
Dlaczego to przychodzi właśnie teraz
Tłem jest pamięć lipca 2024 roku, gdy jedna wadliwa aktualizacja zabezpieczeń od zewnętrznego dostawcy wyłączyła komputery z Windows w liniach lotniczych, bankach i szpitalach, a w Europie na wiele dni uziemiła loty. Szkoda nie brała się z samego błędu. Brała się stąd, że każde odzyskiwanie wymagało rąk na każdej klawiaturze. Wbudowane wycofanie liczone w minutach to odpowiedź Microsoftu na tamtą porażkę, na poziomie samego systemu operacyjnego.
Dla właściciela wartość mierzy się przestojem, czyli pieniędzmi. Jeśli błędna poprawka kosztowała wcześniej godzinę pracy technika na maszynę w parku liczącym kilkaset urządzeń, to wycofanie uruchamiane z ekranu odzyskiwania zamienia stracony dzień w straconą przerwę na kawę. To uczciwy powód, dla którego ta funkcja waży więcej niż większość notatek z wtorku poprawek.
Granice, które warto poznać, zanim odetchniemy
Ustawienia domyślne są celowo wąskie. Migawki leżą do 72 godzin i zajmują do 2 procent dysku, co na dużym napędzie może oznaczać około 50 GB. Przywracanie do punktu w czasie jest więc przyciskiem cofnięcia o krótkim oknie, a nie archiwum: problem wykryty w piątek, a wynikający ze zmiany z poniedziałku, przy domyślnej konfiguracji jest już poza zasięgiem.
Większa luka to skala. Zdalne wyzwalanie przez Intune, dzięki któremu jeden administrator postawiłby na nogi całą flotę, wciąż pozostaje obietnicą na przyszłość i nie wchodzi w skład wydania z 14 lipca. Administratorzy z edycją Enterprise mogą wydłużyć czas przechowywania i zwiększyć miejsce na dysku, ale na razie każde przywracanie zakłada, że ktoś dotrze do środowiska odzyskiwania na tej konkretnej maszynie.
Co z tym zrobić
Warto to włączyć i dostroić, a prawdziwe zabezpieczenia zostawić w spokoju. Trzeba sprawdzić, czy urządzenia mają 24H2 lub nowszą wersję, czy okno przechowywania i budżet dysku pasują do ryzyka firmy, i dopisać wycofanie do podręcznika incydentów, żeby pracownik wsparcia sięgnął po nie, zanim zacznie stawiać system od nowa. To najtańsze ubezpieczenie od przestoju, jakie Windows dostarczył od lat.
Zdanie do przesłania zarządowi brzmi tak: Windows potrafi teraz cofnąć błędną aktualizację w kilka minut na pojedynczej maszynie, co zmniejsza zasięg szkód po nieudanej poprawce. Nie zastępuje kopii zapasowych, nie podnosi jeszcze całej floty naraz i nie usprawiedliwia wdrażania aktualizacji bez pierścienia testowego. To minimalne zabezpieczenie, a nie plan.
Czytaj dalej: Poprawka nginx jest, exploit pojawi się w sierpniu | WordPress załatał w piątek, exploity przyszły w niedzielę
