Windows 11 引入全新恢復功能 包括時間點恢復及雲端重建

Windows 11 正在靜靜地獲得用戶多年來所希望的功能:一種可靠的方法,可以將故障的電腦恢復到已知的良好狀態,或者在不觸碰硬件的情況下進行重置和重建。

這次推動的核心是兩項新功能:時間點恢復雲端重建。這兩項功能建立在現有的 Windows 恢復環境 (WinRE)、快速機器恢復和 Intune 管理之上,旨在使現代電腦在更新、驅動程序或錯誤配置出現問題時變得不那麼脆弱。

時間點恢復在 Windows 11 中的功能

時間點恢復(通常簡稱為 PITR)是一種新的恢復操作,可以在幾分鐘內將 Windows 11 電腦恢復到早期的健康快照。與較舊的系統恢復功能不同,這些快照旨在成為完整的系統點,而不僅僅是操作系統文件。

時間點恢復的回滾會恢復:

  • Windows 本身(系統文件和更新)
  • 已安裝的應用程序
  • 系統和應用程序設置,包括配置更改
  • 設備上的本地用戶文件

這個範圍是故意設計的。目標很簡單:如果更新、驅動衝突或配置調整使機器離線或變得不穩定,用戶可以將整個設備恢復到問題開始之前的狀態,而無需尋找根本原因。

時間點恢復與系統恢復的比較

系統恢復已經存在多年,但它的功能有限且越來越不可靠。時間點恢復使用相同的基本卷影拷貝服務 (VSS) 技術來捕捉快照,但它改變了快照的創建方式、存儲內容和管理方式。

方面時間點恢復系統恢復
捕獲內容操作系統、應用程序、設置、配置,以及本地用戶文件主要是系統文件和設置;用戶文件被排除
恢復點的創建方式自動,按可配置的時間表(短時間間隔)手動創建或事件觸發(例如某些安裝)
保留時間嚴格限制;恢復點最多保留 72 小時 然後刪除無內建保留限制;恢復點將持續存在,直到磁碟壓力迫使清理
存儲影響旨在保持磁碟使用量的範圍(可配置百分比)隨著時間的推移,可能會悄然消耗大量磁碟空間
管理體驗集成在 Windows 11 系統 > 恢復中,並為遠程管理而設計主要通過經典控制面板界面暴露

在 Windows 11 中,時間點恢復作為一個一級設置在系統 > 恢復頁面上顯示,而系統恢復仍然是較舊的控制面板時代功能。隨著時間的推移,PITR 預計將成為現代設備的主要回滾選擇。

時間點恢復在 Windows 客戶端中的行為

在實體的 Windows 11 電腦上,時間點恢復將其快照存儲在本地,並強制執行嚴格限制以保持其可預測性:

  • 恢復點頻率:默認情況下,每 24 小時會拍攝一次快照,並提供更短的間隔選擇,例如 4、6、12 或 16 小時。
  • 保留窗口:恢復點最多保留 72 小時,自動刪除。
  • 磁碟使用上限:PITR 的上限由可配置的磁碟空間百分比限制(默認約為總磁碟的 2%,最小為 2GB,最大值以 GB 設置)。
  • 磁碟壓力:當空間變得緊張時,將首先刪除最舊的恢復點。

有一些重要的注意事項:

  • 要成功回滾,PC 必須至少有足夠的可用空間來容納系統上的所有恢復點的大小。
  • 回滾不保證會導致可啟動或完全健康的系統;某些不良狀態或低級更新仍然可能以快照無法安全回退的方式損壞系統。
  • 系統上的所有內容都會回退到快照時間——這包括本地文檔、密碼、秘密、證書和隨後創建的密鑰。

存儲在雲端服務(例如 OneDrive)中的數據不受 PITR 影響,這有助於緩解這種廣泛回滾的影響。

時間點恢復與 Windows 365 恢復的區別

Windows 365 雲端電腦已經具備時間點恢復的概念,但其實現是針對雲端,而不是本地磁碟。目標是一樣的——快速從故障、錯誤更新或用戶失誤中恢復——但權衡則不同。

特徵Windows 11 客戶端(本地)Windows 365 雲端電腦
功能狀態可以根據設備啟用或禁用對符合條件的雲端電腦始終啟用
恢復點保留最多 72 小時最多約一個月,提供短期和長期選項
恢復點類型短期,自動創建短期、長期和手動恢復點
快照存放位置在電腦的物理磁碟上在 Windows 365 和 Azure 之間共享的可擴展雲存儲中
預期恢復速度通常更快;恢復點在本地網絡和後端負載會影響恢復的速度

Windows 11 客戶端的實現專注於對近期變更的緊密、短期保護,保持磁碟影響的可預測性,同時仍然提供快速的回滾窗口。

時間點恢復的位置及其控制權

在支持 Windows 11 的設備(24H2 和 25H2)上,時間點恢復集成在標準設置體驗中:

  • 用戶可以查看此功能並查看配置選項。
  • 只有管理員可以更改這些設置,包括打開或關閉功能、設置快照頻率和磁碟使用上限。

在初始預覽階段,PITR 正在與 Windows Insider 在開發和測試渠道進行測試。目前,用戶在 Windows 恢復環境中啟動恢復;稍後將作為更廣泛的管理集成的一部分,從完整的 Windows 會話中遠程觸發恢復。

在較大的設備群中,PITR 設計為通過 Microsoft Intune 等管理工具來驅動。這種集成將允許管理員:

  • 針對個別設備或群組進行回滾操作。
  • 在錯誤的更新或驅動程序推出期間協調恢復。
  • 標準化整個組織的 PITR 配置。

雲端重建:來自雲端的全新開始

雖然時間點恢復專注於回滾近期變更,雲端重建 則針對需要重新開始的機器。這是一種以遠程為主的方式,可以從乾淨的媒體完全重新安裝 Windows 11,而無需發送硬件或親自到辦公桌。

整個流程圍繞 Microsoft Intune 和 WinRE 展開:

  • 管理員在 Intune 中選擇受影響的設備並選擇雲端重建。
  • 他們選擇重新安裝的 Windows 版本和語言。
  • PC 使用 WinRE 從雲端下載相應的安裝媒體。
  • Windows 重新安裝,然後交給正常的開箱體驗。

從那時起,現代配置堆棧接管:

  • Windows Autopilot 重新將設備註冊到正確的管理 (MDM) 環境,並重新應用政策。
  • IntuneWindows Backup for OrganizationsOneDrive for Business 根據配置恢復應用程序、設置和用戶數據。

目標是將過去需要數小時或數天的手動重成像過程縮短為一個基本上無需干預的流程,通過單一管理控制台驅動。

雲端重建目前處於 Windows 11 的預覽階段,計劃在 2026 年上半年向商業客戶普遍提供。

快速機器恢復如何融入整體圖景

時間點恢復和雲端重建只是更廣泛恢復故事的一部分。快速機器恢復 (QMR) 已經在 Windows 11 上可用,處理的是另一種相關情況:當機器根本無法啟動時。

QMR 在 Windows 恢復環境中運行,主要執行三個功能:

  • 檢測和診斷啟動關鍵故障,例如導致無法啟動的驅動程序故障、更新或配置變更。
  • 將崩潰和配置信息上傳至 Microsoft 以進行自動分析。
  • 應用針對性的修復——例如,刪除特定驅動程序或撤銷配置更改——然後再次嘗試啟動。

最近的改進重點在於:

  • 運行一次全面的掃描,而不是重複嘗試。
  • 在 Windows 設置中曝光 QMR 配置,並在許多 Windows Home 設備上默認啟用。
  • 讓 Autopatch 管理受管理的 Pro 和 Enterprise PC 的 QMR 更新,以便 IT 可控制推出、批准和報告。

QMR 和時間點恢復互為補充:QMR 嘗試在機器無法啟動時進行快速、有針對性的修復;PITR 提供更廣泛的回滾,當系統不穩定或反覆故障時;當其他方法都無法奏效時,雲端重建則是最後的選擇。

WinRE 中的網絡和 Intune 恢復

所有這些功能都依賴於 Windows 恢復環境,這一環境歷來是孤立的,且難以大規模管理。這一情況正在以兩種重要方式發生變化。

WinRE 中的內建網絡

WinRE 長期以來一直支持網絡,但僅在管理員手動注入網絡驅動程序或使用特定命令的情況下。Windows 11 正在轉向更簡單的模式:

  • WinRE 現在可以直接從主 Windows 安裝中獲取網絡驅動程序。
  • 以太網網絡是首要目標;支持使用 WPA2/WPA3 和企業證書的 Wi-Fi 將隨之而來。

這對於雲端重建和 QMR 等功能至關重要,這兩者都依賴於恢復環境能夠連接到互聯網或組織的網絡服務。

Intune 恢復作為 WinRE 的管理平台

Intune 中的遠程恢復將 WinRE 變成管理員可以查看和控制的東西:

  • 當受管理的 PC 進入 WinRE 時,Intune 可以在控制台中顯示其恢復狀態。
  • 管理員可以運行自定義恢復腳本或遠程觸發內建操作,如時間點恢復或雲端重建。
  • 相同的插件模型正在通過 Azure 入口網站擴展到 Windows Server 虛擬機。

隨著時間的推移,這意味著 Windows 恢復環境不再是黑箱,而成為設備生命周期中的另一個可管理狀態。

這些工具對 Windows 11 恢復的影響

2024 年的 CrowdStrike 中斷事件使數百萬台 Windows 機器無法啟動,突顯了恢復方面的不足。這一更新的功能組合——快速機器恢復、時間點恢復、雲端重建、WinRE 網絡以及 Intune 恢復——是微軟對此情況的回應。

在單一 PC 上,實際影響如下:

  • 如果配置更改或驅動程序導致無法啟動,QMR 將嘗試從 WinRE 自動修復。
  • 如果更新或驅動程序引入了更微妙的不穩定,PITR 可以將整個系統回滾到更改之前的快照。
  • 如果設備行為不穩定且其他方法都無效,雲端重建則允許 IT 遠程清除並從乾淨媒體重新安裝 Windows 11,然後恢復應用程序和數據。

這些選項並不取


Henderson
Henderson 主要擔任「炒稿記者」的職責,以翻譯最新科技,手機 電動車等消息為每天的工作。