Microsoft heeft een uitgebreide handleiding gepubliceerd die IT-professionals moet helpen bij het herstellen van Windows-apparaten. De gids beschrijft vier scenario’s, van grootschalige uitval tot hardwarefalen en koppelt daar telkens een tool aan. Quick Machine Recovery, Point-in-Time Restore, Cloud rebuild en Windows 365 Reserve vormen de nieuwe kern.
Twee jaar na de grote CrowdStrike-storing heeft Microsoft een overzicht gepubliceerd van alle herstelopties die Windows inmiddels biedt. De handleiding richt zich expliciet op IT-beheerders. Volgens Microsoft is device recovery “vandaag de dag fundamenteel sterker dan een jaar geleden”.
De aanleiding is bekend. Een defecte update van de CrowdStrike Falcon-sensor legde in juli 2024 naar schatting 8,5 miljoen Windows-systemen plat. Dat was minder dan één procent van alle Windows-machines, maar veel van die apparaten moesten afzonderlijk en handmatig worden hersteld, vaak met een fysieke USB-stick.
Microsoft kondigde daarna een reeks initiatieven aan om herstel te verbeteren. De nu gepubliceerde gids is daar het voorlopige eindresultaat van. Het is een gelaagd framework waarin elk type storing zijn eigen tool krijgt.
Lees ook: Met deze Windows-updates heb je te maken als IT-beheerder
Vier scenario’s, vier routes
Het framework onderscheidt vier hoofdsituaties. Bij grootschalige uitval waarbij systemen niet meer opstarten, komt Quick Machine Recovery (QMR) in beeld. Het apparaat belandt in de Windows Recovery Environment, maakt daar zelf een netwerkverbinding en haalt via Windows Update een door Microsoft gepubliceerde fix op. Gebruikersactie is niet nodig. QMR is algemeen beschikbaar vanaf Windows 11 versie 24H2 en staat standaard aan op Home-edities. Beheerde Pro-, Enterprise- en Education-apparaten activeren de functie via policy. We schreven eerder al over deze zelfherstellende functie voor vastgelopen pc’s.
Voor kleinere incidenten – een verkeerde driver, een mislukte installatie – is er Point-in-Time Restore. De functie maakt standaard elke 24 uur een herstelpunt aan via de Volume Shadow Copy Service en bewaart die maximaal 72 uur lokaal; op Enterprise-edities kunnen IT-beheerders deze frequentie en retentieperiode via de Recovery CSP naar eigen wens configureren. Herstel start vanuit WinRE en vereist de BitLocker-recoverysleutel. Microsoft claimt dat het proces doorgaans binnen enkele minuten klaar is. De functie is beschikbaar vanaf Windows 11 versie 25H2, remote beheer volgt later.
Verschil met System Restore
Dat klinkt als System Restore, en die vergelijking maakt Microsoft zelf ook. Het onderscheid zit in de reikwijdte. System Restore werkt met handmatige of event-gestuurde punten voor systeembestanden en instellingen. Point-in-Time Restore neemt de volledige staat van het systeem mee, inclusief lokale gebruikersbestanden.
Maar dat heeft een keerzijde. Alles wat na het gekozen herstelpunt lokaal is gewijzigd, verdwijnt. Dan gaat het dus onder andere om bestanden, instellingen, wachtwoorden, certificaten en sleutels. Data in OneDrive blijft ongemoeid. Microsoft adviseert organisaties daarom om Known Folder Move in te schakelen.
Cloud rebuild en tijdelijke Cloud PC’s
Is er sprake van ernstige OS-corruptie, dan biedt Cloud rebuild uitkomst. Die functie downloadt vanuit Windows Update een schone Windows-image inclusief de meest recente maandelijkse beveiligingsupdate plus alle benodigde drivers, formatteert de systeemschijf en installeert het besturingssysteem opnieuw. Geen custom images, geen USB-media, geen fysieke toegang. Bij apparaten die zijn aangemeld voor Windows Autopilot verloopt de provisioning tijdens de out-of-box experience automatisch. Cloud rebuild zit nog in preview en is alleen beschikbaar voor Windows Insiders in het Experimental-kanaal.
Het vierde scenario draait niet om de software maar om het apparaat zelf. Kapotte hardware, een gestolen laptop of een toestel dat tijdens een security-onderzoek is geïsoleerd. Daarvoor wijst Microsoft naar Windows 365 Reserve, waarmee beheerders via Microsoft Intune direct een tijdelijke Cloud PC uitrollen voor cloud-beheerde Enterprise-omgevingen. Eerder werd de preview van die dienst aangekondigd, maar inmiddels is Reserve algemeen beschikbaar als licentie om medewerkers bij calamiteiten direct weer productief te krijgen.
Bestaande tools blijven
De oudere opties verdwijnen niet. Get Help-troubleshooters, Uninstall updates, Reset this PC, System Restore en de command prompt in WinRE blijven allemaal onderdeel van het framework. Ook Known Issue Rollback staat er nog in, waarmee IT via Group Policy bekende problemen kan terugdraaien. Microsoft werkt daarnaast aan het automatisch terugdraaien van problematische drivers op afstand.
Het advies van Microsoft aan beheerders is om steeds met de minst ingrijpende optie te beginnen en pas naar zwaarder gereedschap te grijpen als dat nodig is. Als centrale beheerlaag wijst het bedrijf naar Microsoft Intune, waarmee de policy-instellingen voor QMR, Point-in-Time Restore, Cloud rebuild en Autopilot via Windows CSP’s zijn uit te rollen. De begeleidende documentatie wordt volgens Microsoft bijgewerkt zodra nieuwe functies beschikbaar komen.