Microsoft добавила в Windows Server 2025 функцию «Быстрое восстановление системы» (Quick Machine Recovery, QMR), которая помогает восстанавливать серверы после критических сбоев загрузки. Функция вошла в октябрьское накопительное обновление KB5126646 (сборка 26100.33650), которое вышло 13 октября 2026 года во «Вторник Патчей».
Этапы работы «Быстрого восстановления системы»: сбой загрузки, переход в WinRE, подключение к сети, поиск исправления в Windows Update и перезагрузка в Windows. Изображение: Microsoft
Эти же октябрьские обновления для Windows Server 2025 и более ранних версий системы вызвали проблемы в работе Exchange Server: на части серверов пользователи не могут войти в Outlook в интернете (OWA), а письма остаются в папке «Исходящие». Временное решение через реестр Microsoft описала в блоге Exchange.
Как функция пришла в Windows Server
Microsoft анонсировала QMR в ноябре 2024 года на конференции Ignite в рамках программы Windows Resiliency Initiative. Функция позволяет ИТ-администраторам и обычным пользователям восстанавливать устройства с Windows при критических сбоях загрузки. Сначала она появилась в Windows 11: весной 2025 года Microsoft начала тестировать ее в инсайдерских сборках, а летом добавила переключатель в «Параметры».
В апреле 2026 года функция вошла в предварительную сборку Windows Server vNext 29574, а с обновлением KB5126646 стала доступна в Windows Server 2025.
Как работает «Быстрое восстановление системы»
Функция работает в защищенной среде восстановления Windows (WinRE) и основана на средстве восстановления при загрузке. Если система несколько раз подряд не может загрузиться, устройство перезапускается в WinRE, подключается к сети и ищет в Windows Update исправление для этого сбоя. Найденное исправление скачивается и применяется, после чего устройство перезагружается. Если загрузка снова не удалась, процесс повторяется.
У функции два основных параметра. Облачное исправление (Cloud Remediation) разрешает искать исправления через Windows Update, а если оно выключено, Windows использует локальное восстановление при загрузке. Автоматическое исправление (Auto Remediation) запускает поиск без участия пользователя: по умолчанию выполняется одна проверка, и если исправление не найдено, система предлагает другие способы восстановления. Можно также настроить повторные проверки через заданные интервалы. Для подключения к сети в WinRE поддерживаются проводные сети и сети Wi-Fi с паролем WPA/WPA2.
Мы проверили работу функции на тестовом ПК с Windows 11, версия 25H2. В Windows 11 Pro на компьютере, который не подключен к домену, облачное исправление включено по умолчанию, поэтому ничего настраивать не пришлось. После двух прерванных загрузок система перешла в среду восстановления, выполнила диагностику, подключилась к сети и начала поиск решений.
Поиск исправления после сбоя загрузки. Windows 11, версия 25H2. Изображение: Comss.ru
Исправления для такого сбоя в Windows Update не нашлось. Система сообщила, что устройство не удалось восстановить, и после нажатия клавиши ВВОД открыла меню «Дополнительные параметры восстановления». В нем есть отдельный пункт «Быстрое восстановление системы», который запускает поиск исправления повторно.
Пункт «Быстрое восстановление системы» в среде восстановления. Windows 11, версия 25H2. Изображение: Comss.ru
Как включить функцию в Windows Server 2025
В Windows Server 2025 функция по умолчанию отключена, ИТ-администраторы должны включить ее через групповую политику. Параметры находятся в разделе Computer Configuration\Administrative Templates\System\Quick Machine Recovery: для работы функции нужно включить политики Enable Cloud Remediation и Enable Auto Remediation. Для серверов без монитора Microsoft рекомендует задать в политике Set Recovery Retry Interval значение больше нуля, тогда поиск исправления будет повторяться в течение времени из политики Set Total Recovery Wait Time (по умолчанию 180 минут).
По оценке Microsoft, функция сократит время восстановления после массовых сбоев и уменьшит потребность во вмешательстве администраторов. Восстановление возможно, только если для конкретного сбоя доступно исправление.
Другие изменения в KB5126646
Октябрьское обновление принесло и другие изменения для Windows Server 2025. Среди них:
- аудит и дополнительные политики блокировки для томов ReFS на съемных носителях, включая USB-накопители. Аудит включен по умолчанию, а блокировка станет включенной по умолчанию с январским обновлением 2027 года (KB5130741);
- поддержка постквантового обмена ключами ML-KEM в TLS 1.3;
- новая версия cURL в составе Windows – 8.21.0;
- повышена надежность конфиденциальных виртуальных машин Intel TDX в Hyper-V;
- исправлена ошибка, из-за которой виртуальные диски «Локальных дисковых пространств» (Storage Spaces Direct) могли оставаться отключенными после установки обновления;
- повышена безопасность поиска эмодзи: обновлены используемые им библиотеки;
- изменение аутентификации NTLM: на устройствах без Credential Guard по умолчанию блокируется создание учетных данных NTLMv1 для единого входа. Это изменение нарушило аутентификацию 802.1X в некоторых сетях.
Полный список изменений опубликован в примечаниях Microsoft к выпуску KB5126646.
