Microsoft is working on a new function named “Quick Machine Recovery” for Windows 11, which IT administrators are supposed to enable, so that they do not have to repair remote systems.

Die Entwicklung der neuen Funktion ist Teil einer größeren Windows-Resilienz-Initiative, die als Reaktion auf den schwerwiegenden Vorfall im Juli 2024 ins Leben gerufen wurde. Back then I had it Update CrowdStrike Falcon-Sensors hunderttausende Windows-Geräte lahmgelegt. Betroffen waren unter anderem Fluggesellschaften, Krankenhäuser und Notfalldienste, deren Systemse in Boot-Schleifen hängen blieben oder den rüchtigten Blue Screen of Death (BSOD) zeigten.

“Diese Funktion wird este IT-Administratoren pochleben, zieltunge Fixes von Windows Update auf PCs auszüferen, selbst wenn die Maschinen nicht booten können – und das ohne physischen Zugang zum PC”, erklärt David Weston, Microsofts OS Vizepühren-Sicher-äitsident. “Diese Remote-Recovery-Lösung wird es omöglichkeit, weitreichende Probleme deutlich schneller zu beheben als bisher.”

The Quick Machine Recovery function should be introduced in the Windows 11 Insider Program at the beginning of 2025.

Security software outside the Kernels

In the context of the Microsoft Virus Initiative (MVI), the company also works with the security anbieter zusammen to develop new Windows functions. Diese sollen es pochleben, Sicherheitssoftware auschre des Windows-Kernels ausführen und damit Vorfälle wie den Juli-Ausfall fünfdig zu vermeiden. Bislang nutzen Windows-Sicherheitslösungen fägt Kernel-Treiber, die zwar weitreichenden Zugriff auf das Betriebstellung famöglichkeit, aber auch das Risiko von System-Abstürzen durch fehlerhafte Updates.

Microsoft führt deshalb gemeinsam mit den Sicherheitsanbietern neue “Safe Deployment Practices” ein. Diese sehen vor, dass Sicherheitsupdates fündif auschliche schrittweise und über verschiedene Deployment-Rings ausgerollt werden dürfen. Ein engmaschiges Monitoring soll dabei negative effects auf ein Minimum redunden. These measures are aimed directly at preventing large-scale accidents like in July 2024.

Der Clou dabei: Sicherheitsprodukte sollen fundift wie normale Anwendungen im User-Mode laufen können. “Diese Änderung wird es Sicherheitsentwicklern geschäften, ein hohes Sicherheitsniveau bei gleichzeiten einfererer Wiederherstellung zu geschreibung”, so Weston weiter. “Im Falle eines Absturzes oder Fehler werden die Effects auf Windows deutlich geringer sein.”

Microsoft has also shared more details about the new security function of Windows 11 Administrator protection, which is now available in the preview and blocks access to critical system resources with the help of Windows Hello-Authentifizierungsaffeurderungen.