Microsoft đang thử nghiệm Quick Machine Recovery, một tính năng được thiết kế để ngăn chặn các sự cố tương tự như thảm họa Crowdstrike năm ngoái. Tính năng này đang được triển khai trong bản dựng Windows Insider Preview mới nhất (6120.3653) và cho phép các chuyên gia CNTT khôi phục từ xa các thiết bị Windows 11 ngay cả khi chúng không khởi động được.Microsoft lần đầu tiên công bố Quick Machine Recovery vào năm ngoái như một phần của Sáng kiến Khả năng phục hồi Windows, một động thái đáp trả trực tiếp sự cố Crowdstrike. Vào tháng 7 năm ngoái, Crowdstrike đã tung ra một bản cập nhật cấp kernel bị lỗi, gây ra Màn hình xanh chết chóc trên hàng triệu thiết bị Windows, ảnh hưởng đến các ngân hàng, hãng hàng không, đài truyền hình và nhiều tổ chức khác. Các quản trị viên CNTT đã phải vật lộn để nhanh chóng đưa chúng trở lại trực tuyến vì nhiều người cần quyền truy cập vật lý vào máy để đưa ra bản sửa lỗi.Quick Machine Recovery tận dụng những cải tiến đối với Windows Recovery Environment (Windows RE). Sáng kiến Khả năng phục hồi Windows bao gồm các thay đổi cốt lõi đối với Windows, giúp khách hàng của Microsoft dễ dàng khôi phục các máy dựa trên Windows nếu có một sự cố tương tự Crowdstrike khác xảy ra. Ngoài ra, có một số cải tiến nền tảng Windows mới để cung cấp khả năng kiểm soát mạnh mẽ hơn đối với những ứng dụng và trình điều khiển nào được phép chạy và giúp cho phép xử lý chống vi-rút bên ngoài chế độ kernel.Microsoft đã phát hành một công cụ khôi phục được thiết kế để giúp các quản trị viên CNTT sửa chữa các máy Windows bị ảnh hưởng bởi bản cập nhật bị lỗi của CrowdStrike, bản cập nhật này đã làm sập 8,5 triệu thiết bị Windows vào thứ Sáu. Công cụ này tạo ra một ổ USB có khả năng khởi động mà các quản trị viên CNTT có thể sử dụng để giúp khôi phục nhanh chóng các máy bị ảnh hưởng. Công cụ khôi phục của Microsoft hiện giúp quá trình khôi phục này bớt thủ công hơn, bằng cách khởi động vào môi trường Windows PE của nó qua USB, truy cập đĩa của máy bị ảnh hưởng và tự động xóa tệp CrowdStrike có vấn đề để cho phép máy khởi động đúng cách. Điều này tránh phải khởi động vào Chế độ An toàn hoặc yêu cầu quyền quản trị trên máy vì công cụ này chỉ đơn giản là truy cập đĩa mà không cần khởi động vào bản sao Windows cục bộ. Nếu một đĩa được bảo vệ bằng mã hóa BitLocker,Với Quick Machine Recovery, Microsoft đang nỗ lực cung cấp cho các quản trị viên CNTT các công cụ cần thiết để nhanh chóng khắc phục các sự cố và giảm thiểu tác động của các vấn đề như sự cố Crowdstrike. Tính năng này hứa hẹn sẽ giảm thời gian chết và cải thiện khả năng phục hồi tổng thể của hệ thống Windows.
