- Greitas mašinos atkūrimas leidžia atkurti „Windows 11“ sistemas, kurios nepasileidžia dėl kritinių klaidų.
- Jis veikia automatiškai iš Windows RE su nuotoliniu ryšiu su Microsoft serveriais.
- Tai yra saugumo ir atsparumo strategijų, propaguotų po CrowdStrike bylos, dalis.
- IT administratoriai gali pritaikyti jo veikimą ir atlikti išankstinį diegimo testavimą.
„Microsoft“ žengė didelį žingsnį į priekį tvarkydama kritines klaidas sistemoje „Windows 11“, pristatydama naują įrankį pavadinimu „Quick Machine Recovery“ (QMR). Ši technologinė pažanga yra tiesioginis atsakas į neseniai įvykusius incidentus, kurie paveikė milijonus vartotojų visame pasaulyje, pavyzdžiui, „CrowdStrike“ atvejį, kai 2024 m. liepos mėn. daugybė kompiuterių buvo užrakinti ir nebenaudojami.
„Quick Machine Recovery“ yra ne tik nauja atkūrimo funkcija , bet ir drąsus žingsnis „Windows“ atsparumo iniciatyvos ir saugios ateities iniciatyvos srityje. Naudodama automatinius atnaujinimus, nuotolinį ryšį ir išmaniąją informaciją, skirtą kritiniams gedimams nustatyti, ši funkcija žada gerokai sumažinti prastovas ir palengvinti IT administratorių bei galutinių vartotojų darbą.
Kas tiksliai yra greitas mašinos atkūrimas?
Greitas kompiuterio atkūrimas (QMR) yra integruota „Windows 11“, 24H2 versijos , funkcija, leidžianti automatiškai atkurti įrenginius, kurie nepavyksta tinkamai paleisti dėl rimtų sistemos klaidų, tokių kaip mėlyni mirties ekranai (BSOD) arba begaliniai perkrovimo ciklai. Ši funkcija automatiškai suaktyvinama, kai sistema pereina į „Windows“ atkūrimo aplinką („Windows RE“).
Vienas pagrindinių šio įrankio privalumų yra automatizuotas ir nuotolinis valdymas . Skirtingai nuo tradicinių metodų, kuriems reikėjo rankinio įsikišimo, dabar sprendimus galima taikyti neturint fizinės prieigos prie įrenginio, o tai ypač naudinga verslo aplinkoje arba didelio masto incidentų metu. Tai susiję su patobulintu kibernetinio saugumo rizikos valdymu.
Kontekstas: CrowdStrike atvejis ir QMR poreikis
2024 m. liepą dėl klaidingo „CrowdStrike Falcon“ kibernetinio saugumo programinės įrangos atnaujinimo visame pasaulyje neveikia maždaug 8,5 mln. „Windows“ įrenginių . Pažeistuose kompiuteriuose kilo paleidimo klaidų, mėlynų ekranų ir perkrovimo ciklų, todėl technikai buvo priversti atlikti sudėtingas ir daug laiko reikalaujančias rankinio atkūrimo procedūras.
„Microsoft“ nebuvo tiesiogiai atsakinga už gedimą , tačiau incidento mastas išryškino sistemų, galinčių automatiškai ir greitai reaguoti į tokio tipo skaitmenines katastrofas, poreikį. QMR yra šių apmąstymų rezultatas ir platesnio požiūrio, skirto „Windows“ ekosistemos atsparumo stiprinimui, dalis.
Be to, duomenų atkūrimo greitis tampa lemiamu veiksniu vartotojams, susiduriantiems su panašiomis situacijomis kituose kontekstuose.
Kaip veikia greitas mašinos atkūrimas?
QMR pradeda veikti, kai įrenginys aptinka kritinę įkrovos klaidą . Jis automatiškai pereina į „Windows RE“, kur sistema bando užmegzti tinklo ryšį per Ethernet arba „Wi-Fi“. Prisijungus, diagnostikos duomenys renkami ir siunčiami į „Microsoft“ serverius.
Turėdami šią informaciją, „Microsoft“ inžinieriai analizuoja gedimų modelį , nustato dažnas priežastis ir parengia konkrečius sprendimus. Jei patvirtinama plačiai paplitusi problema, nuotolinis taisymas atliekamas naudojant „Windows Update“. Šis interneto ryšys yra labai svarbus, nes leidžia geriau valdyti sistemas, paskirstytas dideliuose tinkluose.
Tarp veiksmų, kuriuos QMR gali atlikti nuotoliniu būdu, yra:
- Sugedusių tvarkyklių pašalinimas.
- Probleminių konfigūracijų atkūrimas.
- Grąžinami naujausi pakeitimai, dėl kurių įvyko strigčių.
Pritaikius sprendimą , įrenginys paleidžiamas iš naujo ir daugeliu atvejų vėl įsijungia įprastai be jokio vartotojo įsikišimo.
Suderinamumas, pritaikymas ir diegimas
Šiuo metu QMR pasiekiamas „Windows Insider Program“ beta versijos naudotojams , naudojantiems „Windows 11“ 24H2 versiją ir atnaujintą „Windows RE“ versiją. Šiame pradiniame etape „Microsoft“ nusprendė įjungti įrankį pagal numatytuosius nustatymus įrenginiuose, kuriuose veikia „Windows 11 Home“.
„Pro“ ir „Enterprise“ leidimuose sistemos administratoriai turės visišką QMR aktyvinimo ir konfigūravimo kontrolę, galėdami naudoti tokius įrankius kaip „RemoteRemediation CSP“ arba komandą reagentc.exe iš privilegijuotos konsolės.
Tinkinimo parinktys apima:
- Išankstinė tinklo kredencialų konfigūracija, kad būtų lengviau prisijungti atkūrimo metu.
- Klaidų nuskaitymo dažnis (pvz., kas 30 minučių).
- Laukimo laikas iki automatinio paleidimo (iki 72 valandų).
Taip pat galima naudoti bandymo režimą , leidžiantį administratoriams imituoti QMR veikimą ir patikrinti, ar visas procesas veikia tinkamai prieš masinį diegimą. Tai gali būti naudinga vadovams, kurie susipažįsta su veiklos standartais ir procedūromis.
Platesnės saugumo ir prevencijos strategijos dalis
Greitas kompiuterio atkūrimas nėra atskira funkcija , bet yra dviejų pagrindinių projektų, kuriuos „Microsoft“ pradėjo po 2024 m. liepos mėn. incidento, dalis: „Windows“ atsparumo iniciatyva ir saugios ateities iniciatyva (SFI).
Šių programų tikslas – iš esmės pakeisti „Windows“ saugumą , diegiant patobulinimus – nuo administratoriaus teisių sistemos pertvarkymo iki to, kaip saugos įrankiai sąveikauja su operacine sistema. Šiuo atžvilgiu svarbu atsižvelgti į apdorojimo sistemų savybes , kurios gali turėti įtakos saugumui ir stabilumui.
Kai kurios atitinkamos SFI priemonės apima:
- Išplėstinė apsauga administratoriams: Leidžia standartiniams vartotojams atlikti ribotas užduotis naudojant laikinus leidimus, susietus su „Windows Hello“.
- Išmaniųjų programų valdymas: Politikos, kuri neleidžia vykdyti nepatvirtintos arba potencialiai pavojingos programinės įrangos, įgyvendinimas.
- Apsaugos programinės įrangos apdorojimo pertvarkymas: „Microsoft“ skatina antivirusines ir gynybos programas veikti vartotojo režimu, o ne tiesiogiai iš branduolio, kad apribotų žalą klaidų atveju.
- Perėjimas iš C++ į Rust: Didesnis struktūrinis sistemos kodo saugumas, nes naudojama tvirtesnė kalba, kurioje nėra daug bendrų pažeidžiamumų.
Poveikis galutiniams vartotojams ir įmonėms
Atsiradus QMR, „Microsoft“ ne tik palengvina IT specialistų naštą , bet ir siūlo apčiuopiamą sprendimą milijonams vartotojų, kurie gedimo atveju nerimavo dėl duomenų praradimo arba negalėjimo prisijungti prie savo kompiuterių. Ši atkūrimo galimybė atitinka veiksmingo duomenų atsarginių kopijų kūrimo svarbą , kuris yra gyvybiškai svarbus šiais kritiniais momentais.
Be to, pasaulinėje situacijoje, kai laikas – pinigai , galimybė greitai atkurti veiklą gali turėti lemiamos reikšmės įmonėms, švietimo įstaigoms ir viešosioms įstaigoms, kurios priklauso nuo tinkamo savo kompiuterinių sistemų veikimo.
Šis įsipareigojimas automatizuotam atkūrimui kartu su siekiu paspartinti perėjimą prie „Windows 11“ rodo, kad „Microsoft“ nori ne tik spręsti šiandienos iššūkius, bet ir būti pasiruošusi rytojaus iššūkiams. QMR integracija yra aiškus pavyzdys, kaip automatizavimas gali pradėti naują skaitmeninio saugumo ir veiklos efektyvumo erą.
„Quick Machine Recovery“ įdiegimas sistemoje „Windows 11“ yra esminis žingsnis į priekį, kaip sistemos atkuria savo sistemas po kritinių įkrovos gedimų . Šis įrankis sumažina prastovas, pašalina rankinio įsikišimo poreikį ir sustiprina sistemos atsparumą kritiniams incidentams. Tai platesnės strategijos, kuria siekiama apsaugoti operacinę sistemą ir „Windows 11“ paversti saugiausia iki šiol tiek namų vartotojams, tiek sudėtingoms įmonių aplinkoms, dalis.
