Keine Zusammenfassung verfügbar.
Was und warum
Die Point-in-Time-Wiederherstellung ist eine integrierte Windows-Wiederherstellungsfunktion. Sie ermöglicht es Benutzern, einen PC innerhalb von Minuten aus der Windows-Wiederherstellungsumgebung (WinRE) auf einen vorherigen Zustand zurückzusetzen. Wiederherstellungspunkte werden lokal gespeichert und beinhalten:
- Windows-Betriebssystem
- Installierte Anwendungen
- System- und Anwendungs-Konfigurationen
- Einstellungen
- Lokale Benutzerdaten auf dem OS-Volume
Diese Funktion hilft Organisationen, Ausfallzeiten zu reduzieren und Probleme zu beheben, ohne eine vollständige Zurücksetzung, Neuabbildung oder Neuinstallation durchführen zu müssen. Relevante Probleme sind beispielsweise problematische Updates, Treiberprobleme, Fehlkonfigurationen oder App-Installationen.
Rollout-Zeitplan
- Ab dem Windows-Update ohne Sicherheitsupdates im Juni 2026 ist die Point-in-Time-Wiederherstellung für unterstützte Windows 11-Geräte allgemein verfügbar.
- Bei verwalteten Geräten ist die Funktion standardmäßig bis Windows 11, Version 26H2, deaktiviert. Sie kann jedoch bereits heute über eine Richtlinie aktiviert werden.
Auswirkungen auf Ihre Organisation
- Nach Aktivierung erstellt Windows lokal gespeicherte Wiederherstellungspunkte nach einem konfigurierbaren Zeitplan.
- Standardmäßig gilt:
- Wiederherstellungspunkte werden täglich erfasst.
- Wiederherstellungspunkte bleiben bis zu 72 Stunden verfügbar.
- Wiederherstellungspunkte verwenden bis zu 2 % des Speicherplatzes. Dabei wird der reservierte Speicher genutzt, um den Einfluss auf den Speicherplatz zu minimieren.
- Wiederherstellungspunkte sind nicht vorab reserviert und können bei Speicherplatzmangel früher gelöscht werden.
- Volumes außerhalb des Windows-Betriebssystem-Standorts sind nicht betroffen.
- Sie oder jeder Benutzer können die Wiederherstellung lokal über WinRE mit dem erforderlichen BitLocker-Wiederherstellungsschlüssel ausführen.
- Microsoft Intune unterstützt derzeit noch keine Ferninitierung der Wiederherstellung.
- Die Funktion kann über die Point-in-time restore CSP per OMA-URI-Richtlinie konfiguriert werden.
Erforderliche Maßnahmen/Empfehlungen
Überprüfen Sie Ihre verwaltete Windows-Geräteflotte und entscheiden Sie, wo die Point-in-Time-Wiederherstellung aktiviert werden soll. Bei verwalteten Geräten werden keine Wiederherstellungspunkte erstellt, sofern Sie die Funktion vor Windows 11, Version 26H2, nicht aktivieren.
Empfohlene Vorgehensweise:
- Aktivieren Sie die Point-in-Time-Wiederherstellung für gezielte verwaltete Gerätegruppen über die zugehörige CSP.
- Konfigurieren Sie Einstellungen wie Häufigkeit der Wiederherstellungspunkte, Aufbewahrungsdauer und maximalen Speicherplatzverbrauch.
- Stellen Sie sicher, dass ausreichend freier Speicherplatz für Wiederherstellungspunkte und den Wiederherstellungsprozess verfügbar ist.
- Stellen Sie sicher, dass Benutzer und Helpdesk-Teams Zugriff auf die erforderlichen BitLocker-Wiederherstellungsschlüssel haben.
- Aktualisieren Sie Ihre Wiederherstellungsprotokolle, damit Support-Teams wissen, wann sie die Point-in-Time-Wiederherstellung vor Zurücksetzungen oder Neuabbildungen einsetzen sollen.
- Kommunizieren Sie, dass die Wiederherstellung das OS-Volume auf den Zustand zum Zeitpunkt des Wiederherstellungspunkts zurücksetzt, einschließlich lokaler Benutzerdaten. Betonen Sie, dass Benutzerdaten in OneDrive oder einem anderen cloudbasierten Speicher abgelegt werden sollten.
Compliance-Überlegungen
Organisationen sollten prüfen, ob das Wiederherstellen von Daten in einen früheren Zustand Auswirkungen auf folgende Bereiche hat:
- Aufbewahrungsanforderungen
- Audit-Workflows
- Endpoint-Compliance
- Sicherheitsüberwachung
Nach der Wiederherstellung sollten Sie überprüfen, ob notwendige Sicherheits-Tools, Management-Agenten, Compliance-Richtlinien und Konfigurationsbaselines vorhanden sind und wie erwartet funktionieren.
Weitere Informationen
