- 快速机器恢复允许您恢复由于严重错误而无法启动的 Windows 11 系统。
- 它可以通过 Windows RE 自动运行，并远程连接到 Microsoft 服务器。
- 这是 CrowdStrike 案发生后推广的安全和弹性战略的一部分。
- IT管理员可以定制其操作并执行部署前测试。
微软在Windows 11中推出了一项名为“快速机器恢复”（QMR）的新工具，显著提升了关键错误的处理能力。这项技术进步是对近期影响全球数百万用户的事件的直接回应，例如2024年7月CrowdStrike事件，该事件导致无数计算机被锁定且无法使用。
快速机器恢复不仅是一项全新的恢复功能，更是 Windows 弹性计划和安全未来计划中的一项重大举措。通过自动更新、远程连接和智能识别关键故障，该功能有望显著减少停机时间，并简化 IT 管理员和最终用户的操作。
Quick Machine Recovery 到底是什么？
快速机器恢复 (QMR) 是 Windows 11 版本 24H2 的一项内置功能，它允许自动恢复因严重系统错误（例如蓝屏死机 (BSOD) 或无限重启循环）而无法正常启动的设备。当系统进入 Windows 恢复环境 (Windows RE) 时，此功能会自动激活。
该工具的主要优势之一在于其自动化和远程操作方式。与需要人工干预的传统方法不同，现在无需实际接触设备即可应用解决方案，这在商业环境或大规模安全事件中尤为有用。这有助于提升网络安全风险管理水平。
背景：CrowdStrike 案例和 QMR 的必要性
2024年7月，CrowdStrike Falcon网络安全软件的一次错误更新导致全球约850万台Windows设备无法运行。受影响的计算机出现启动错误、蓝屏和无限重启等问题，迫使技术人员执行复杂且耗时的手动恢复程序。
微软并非此次故障的直接责任方，但事件的严重性凸显了建立能够自动、快速响应此类数字灾难的系统的重要性。QMR 正是基于这种反思而诞生的，也是增强Windows 生态系统韧性的更广泛策略的一部分。
此外，对于在其他情况下面临类似情况的用户来说，数据恢复速度也成为一个至关重要的因素。
快速机器恢复如何工作？
当设备检测到严重启动故障时，QMR 开始运行。它会自动进入 Windows 恢复环境 (Windows RE)，系统会尝试通过以太网或 Wi-Fi 建立网络连接。连接成功后，系统会收集诊断数据并将其发送到 Microsoft 服务器。
利用这些信息，微软工程师可以分析故障模式，找出常见原因，并制定相应的解决方案。如果确认存在普遍性问题，则会通过 Windows 更新部署远程修复。这种互联网连接至关重要，因为它有助于更好地管理分布在大型网络中的系统。
QMR 可以远程执行的操作包括：
- 删除有故障的驱动程序。
- 恢复有问题的配置。
- 恢复导致崩溃的最近更改。
解决方案实施后，设备将重新启动，并且在大多数情况下，无需任何用户干预即可正常启动。
兼容性、定制和部署
QMR 目前面向 Windows Insider Program Beta 频道的用户开放，这些用户需使用 Windows 11 版本 24H2 和更新版的 Windows RE。在初始阶段，微软决定在运行 Windows 11 家庭版的设备上默认启用该工具。
对于专业版和企业版，系统管理员将拥有对 QMR 激活和配置的完全控制权，能够从特权控制台使用 RemoteRemediation CSP 或 reagentc.exe 命令等工具。
定制选项包括：
- 预先配置网络凭证以方便恢复期间的连接。
- 错误扫描频率（例如每 30 分钟）。
- 自动重启的等待时间（最多 72 小时）。
此外，还提供测试模式，管理员可以模拟 QMR 的运行情况，以便在大规模部署之前验证整个流程是否正常运行。这对于正在熟悉操作标准和流程的管理人员来说非常有用。
更广泛的安全和预防战略的一部分
快速机器恢复并非一项孤立的功能，而是微软在 2024 年 7 月事件后推出的两项重大计划的一部分：Windows 弹性计划和安全未来计划 (SFI)。
这些项目旨在从根本上改变 Windows 的安全性，引入的改进涵盖了从重新设计管理权限系统到安全工具与操作系统交互方式等诸多方面。在这方面，考虑可能影响安全性和稳定性的处理系统特性至关重要。
SFI 内的一些相关措施包括：
- 为管理员提供高级保护： 允许标准用户使用与 Windows Hello 绑定的临时权限执行受限任务。
- 智能应用程序控制： 实施防止执行未经验证或潜在危险的软件的政策。
- 重新设计安全软件处理： 微软鼓励防病毒和防御程序以用户模式运行（而不是直接从内核运行），以限制发生错误时造成的损害。
- 从 C++ 过渡到 Rust： 由于使用了更为稳健且不存在许多常见漏洞的语言，系统代码的结构安全性更高。
对最终用户和企业的影响
随着QMR的推出，微软不仅减轻了IT专业人员的负担，也为数百万用户提供了一个切实可行的解决方案。这些用户在系统故障时，曾面临着数据丢失或无法访问电脑的焦虑。这种恢复功能与有效数据备份的重要性不谋而合，而有效数据备份在这些关键时刻至关重要。
此外，在时间就是金钱的全球形势下，快速恢复运营的能力对于依赖计算机系统正常运行的公司、教育机构和公共机构来说至关重要。
微软对自动化恢复的承诺，以及加速向 Windows 11 过渡的举措，表明微软不仅希望应对当前的挑战，也希望为未来的挑战做好准备。QMR 的集成就是一个清晰的例证，它展现了自动化如何引领数字安全和运营效率的新时代。
Windows 11 中快速机器恢复功能的实现，标志着系统从关键启动故障中恢复方式的重大进步。该工具可减少停机时间，无需人工干预，并增强系统应对重大事件的恢复能力。它是旨在保护操作系统安全并使其成为迄今为止最安全的操作系统（无论对于家庭用户还是复杂的企业环境）的更广泛战略的一部分。
