A manhã a seguir a uma má correção

Imagine o responsável de TI que aprovou durante a noite a atualização de terça-feira. Às nove, a fila do suporte está cheia: máquinas paradas num ponto que roda, um controlador que não carrega, uma aplicação de negócio que abre num ecrã cinzento. Até aqui, a solução eram horas a reinstalar, um dispositivo de cada vez. Desde a atualização de 14 de julho, a Microsoft quer que essa manhã acabe de outra maneira.

A novidade chama-se Restauro para um ponto no tempo e já não é uma pré-visualização: passou a estar disponível para todos. O Windows guarda em segundo plano instantâneos recentes de um sistema que funciona e, quando algo se avaria, o utilizador ou o técnico devolve o PC inteiro a um deles a partir do ambiente de recuperação. A promessa da Microsoft é seca: recuperar em minutos, e não em horas, depois de uma atualização defeituosa, de um controlador danificado ou de uma configuração corrompida.

O que foi mesmo lançado a 14 de julho

O Restauro para um ponto no tempo funciona no Windows 11 versão 24H2 e posterior e abrange Home, Pro e Enterprise, sem ficar preso a uma edição empresarial. Por predefinição, o Windows cria um ponto de restauro aproximadamente de 24 em 24 horas e guarda-o localmente, pelo que a recuperação não depende de haver rede ou conta na nuvem ao alcance justamente quando a máquina já está avariada.

O restauro corre a partir do Ambiente de Recuperação do Windows, o mesmo modo de emergência para onde o sistema recua quando não arranca. Em vez de uma instalação limpa que apaga a configuração, o PC volta ao último instantâneo bom, com as aplicações e as definições intactas. A Microsoft também anunciou a recuperação à distância através do Intune, o que um dia permitiria aos administradores desencadear uma reversão sem acesso físico.

Porque é que isto chega agora

O contexto é a memória de julho de 2024, quando uma única atualização de segurança defeituosa de um fornecedor externo deixou fora de serviço máquinas Windows em companhias aéreas, bancos e hospitais e manteve voos em terra na Europa durante dias. O dano não estava só na falha: estava em que cada recuperação exigia mãos em cada teclado. Uma reversão integrada, na ordem dos minutos, é a resposta da Microsoft a esse fracasso, ao nível do sistema operativo.

Para um proprietário, o valor está no tempo de paragem, medido em dinheiro. Se uma correção defeituosa custava uma hora de técnico por máquina em algumas centenas de dispositivos, uma reversão lançada a partir do ecrã de recuperação transforma um dia perdido numa pausa para café perdida. É esta a razão honesta pela qual a novidade pesa mais do que a maioria das notas de uma terça-feira de correções.

Leia os limites antes de descansar

As predefinições são estreitas de propósito. Os instantâneos ficam guardados até 72 horas e ocupam até 2 por cento da unidade, o que num disco grande pode dar cerca de 50 GB. O Restauro para um ponto no tempo é, por isso, um botão de anular com uma janela curta e não um arquivo: um problema que descobre à sexta-feira e que nasce de uma alteração de segunda-feira já está fora do alcance da configuração predefinida.

A maior lacuna é a escala. O disparo à distância através do Intune, aquele que deixaria um único administrador levantar uma frota inteira, continua a ser uma promessa e não faz parte do lançamento de 14 de julho. Os administradores com Enterprise podem alargar a retenção e o espaço em disco, mas por agora cada restauro pressupõe que alguém chegue ao ambiente de recuperação naquela máquina em concreto.

O que fazer com isto

Ative-o, afine-o e deixe em paz as salvaguardas a sério. Confirme que os dispositivos estão em 24H2 ou posterior, verifique se a janela de retenção e o espaço em disco se ajustam ao seu risco e inscreva a reversão no seu manual de incidentes, para que um agente do suporte recorra a ela antes de reinstalar. É o seguro contra tempo de paragem mais barato que o Windows lançou em anos.

A frase que se reencaminha para a administração é que o Windows já anula uma atualização defeituosa em minutos numa só máquina, o que reduz o estrago de uma correção que corre mal. Não substitui as cópias de segurança, ainda não levanta uma frota de uma vez e não desculpa lançar atualizações sem um anel de testes. É um limite mínimo, não um plano.

Leia a seguir: A correção do nginx saiu, o exploit chega em agosto  |  O WordPress corrigiu na sexta, os exploits chegaram no domingo