CrowdStrike事件两周年：Windows全版本新增即时恢复功能，恢复系统更便捷

即时恢复功能面向所有Windows版本推出有何亮点即时恢复Point - in - time Restore功能现已面向所有Windows版本推出。该功能会每日对系统状态进行快照以帮助用户从严重问题中恢复。如果系统驱动器容量为200 GB或更大此功能将默认开启。2024年CrowdStrike - Windows故障事件是怎样的2024年7月19日发生了严重的CrowdStrike - Windows故障事件。从美国东部夏令时凌晨12点09分开始850万台Windows电脑其中包括半数《财富》500强企业和美国顶级网络安全机构的设备陷入蓝屏死机并不断重启的循环。唯一的恢复办法是管理员亲自到每台设备前将其重启进入Windows恢复环境删除导致崩溃的有缺陷的CrowdStrike文件然后重启电脑再处理下一台。微软针对故障事件做了哪些改进当时微软承诺会进行改进让Windows更具恢复能力。其中首个修复方案“快速机器恢复Quick Machine Recovery”在CrowdStrike事件后近一年才在Windows系统中推出。如今临近该事件两周年之际所有Windows版本都新增了一项恢复功能。即时恢复功能是Windows恢复能力计划Windows Resiliency Initiative的最新成果意义重大。即时恢复功能是什么这个工具解决了一个自个人电脑诞生以来就存在的问题“真不明白昨天还好好的我就做了 [ 一些看似无关紧要的事 ]现在就崩溃了。”这时用户肯定特别希望键盘上有个“撤销今日操作”的按钮。即时恢复功能就能实现这个需求它可将电脑恢复到正常运行的某个时间点撤销从那时起到现在所发生的一切操作。除了确保该功能已开启用户无需再做其他操作。即时恢复功能此前处于预览阶段于6月底正式向Windows公开版本发布。它利用卷影复制服务Volume Shadow Copy Service为电脑创建快照涵盖操作系统、应用程序、设置、文件等所有内容。该功能每天大约在同一时间创建一个快照并保存最近的三个快照。默认情况下即时恢复功能每天创建一个快照恢复点保留72小时。卷影副本的效率极高因此该功能占用的磁盘空间相对较少。默认配置下它会使用系统驱动器2%的空间并且由于它与系统预留存储功能共享磁盘空间用户可能根本察觉不到磁盘空间的变化。在一台系统驱动器为128 GB、内存为8 GB的测试电脑上两个恢复点占用了2.2 GB的空间而在一台系统驱动器为700 GB、使用频率更高的电脑上三个恢复点大约占用了9 GB的磁盘空间。要应用这些恢复点需启动到Windows恢复环境连续三次启动失败后会自动进入然后选择“疑难解答”选项。用户会看到类似这样的界面当电脑连续三次启动失败时会进入Windows恢复环境点击“疑难解答”即可进入此菜单。选择菜单顶部的“即时恢复”选项经过多次确认如果系统驱动器已加密还需输入BitLocker恢复密钥然后等待恢复上一个快照。在测试电脑上恢复过程耗时30到45分钟但实际恢复时间可能因硬件不同而有所差异。即时恢复与系统还原System Restore有何不同系统还原是一项非常古老的功能早在2000年的Windows Me系统中就已推出在Windows 11的传统控制面板中仍可找到但默认情况下通常处于禁用状态。启用后它会在每次安装驱动程序和进行Windows更新时创建快照用户也可以手动创建恢复点。系统还原的快照不如即时恢复点全面。最大的区别在于即时恢复会影响整个系统包括数据文件。恢复点创建后用户在本地保存的所有文件都会丢失而系统还原则完全不会触及文档文件。该功能的一个关键假设是使用它的用户已将重要文件存储在云端这些文件不会受到即时恢复快照的影响。即时恢复功能使用起来更加简便而且基本上无需用户操心它会默认开启并保持开启状态。不过这并不妨碍用户同时使用这两个功能。微软有一个详细的对比表展示了这两个功能的差异。如何开启即时恢复功能如果电脑系统驱动器容量至少为200 GB并且运行的是零售版或OEM版的Windows Home或Pro系统即时恢复功能将默认开启。如果驱动器容量小于200 GB用户可以手动开启该功能。具体操作是转到“设置”“系统”“恢复”点击“即时恢复”旁边的“查看或编辑”按钮然后打开开关。快速机器恢复和即时恢复功能均属于Windows恢复能力计划的一部分。在Windows 11企业版中该功能默认处于关闭状态开启可能需要管理员批准。如何配置该功能即时恢复功能默认使用系统驱动器2%的空间并且与预留存储功能共享该空间因此用户可能不会注意到可用空间有任何变化。它还能智能管理磁盘使用情况如果需要空间会自动删除快照。用户可以在“设置”页面中更改允许的最大磁盘使用量。另外两个设置——快照拍摄频率和保存的快照数量——在电脑上可能是灰色不可用状态。这并非故障而是设计如此。至少目前用户只能在运行Windows 11企业版的电脑上配置这些选项。使用即时恢复功能有什么需要注意的地方吗即时恢复功能设计得非常简单即使技术不太熟练的用户也能操作。如果需要管理员协助可能也无需管理员亲自上门。不过一个潜在的麻烦是如果系统驱动器已加密用户可能需要输入48位的BitLocker恢复密钥。该功能的路线图中包括使用Microsoft Intune远程管理恢复操作的功能但目前尚未实现。最大的问题在于应用即时恢复快照时可能会丢失未保存的工作。公平地说系统会非常明确地给出警告。但对于正在处理一个重要文件且未保存到云端的用户来说这可能仍是个令人不快的意外。据了解目前没有简单的方法可以撤销恢复操作。不过如果用户已经到了需要使用该功能的地步损失几个小时的工作可能是最次要的问题了。