Microsoft integriert Schnellwiederherstellung des Systems in Windows Server 2025
Microsoft hat in Windows Server 2025 die Funktion Quick Machine Recovery (QMR) implementiert, die der Wiederherstellung von Servern nach kritischen Startfehlern dient. Sie ist im kumulativen Update KB5126646 (Build 26100.33650) enthalten, das am 13. Oktober 2026 im Rahmen der monatlichen Fehlerbehebungen veröffentlicht wurde.
QMR wurde im November 2024 auf der Konferenz Ignite als Teil des Programms Windows Resiliency Initiative vorgestellt. Die Technologie erschien zunächst in Windows 11: Im Frühjahr 2025 begann ihre Erprobung in Insider-Builds, im Sommer wurde ein entsprechender Schalter in den Einstellungen ergänzt. Im April 2026 wurde sie Teil des Vorabbuilds Windows Server vNext 29574 und steht nun auch im Serverbetriebssystem zur Verfügung.
Die Funktion arbeitet in der Windows-Wiederherstellungsumgebung (WinRE) und basiert auf dem Tool zur Startreparatur. Kann das System mehrmals hintereinander nicht starten, wechselt das Gerät in WinRE, stellt eine Netzwerkverbindung her und sucht über Windows Update nach einer Korrektur. Wird eine passende Korrektur gefunden, wird sie heruntergeladen und angewendet, anschließend erfolgt ein Neustart. Schlägt der Start erneut fehl, wiederholt sich der Vorgang. Für die Netzwerkverbindung in WinRE werden kabelgebundene Netzwerke sowie WLAN-Netzwerke mit WPA- oder WPA2-Schutz unterstützt.
QMR verfügt über zwei Hauptparameter. Die Cloud-Korrektur (Cloud Remediation) erlaubt die Suche nach Lösungen über Windows Update; ist sie deaktiviert, wird ausschließlich die lokale Startreparatur verwendet. Die automatische Korrektur (Auto Remediation) startet die Suche ohne Zutun des Benutzers: Standardmäßig erfolgt eine einzige Prüfung, und wird keine Lösung gefunden, bietet das System alternative Wiederherstellungsmethoden an. Zusätzlich lassen sich wiederholte Prüfungen in festgelegten Abständen konfigurieren. Zu beachten ist, dass eine Wiederherstellung nur möglich ist, wenn für den jeweiligen Fehler bereits eine Korrektur veröffentlicht wurde.
In Windows Server 2025 ist die Funktion standardmäßig deaktiviert, und Administratoren müssen sie über die Gruppenrichtlinie aktivieren. Die Einstellungen befinden sich unter Computer Configuration\Administrative Templates\System\Quick Machine Recovery, wo die Richtlinien Enable Cloud Remediation und Enable Auto Remediation aktiviert werden müssen. Für Server ohne angeschlossenen Monitor empfiehlt Microsoft, in der Richtlinie Set Recovery Retry Interval einen Wert größer als null festzulegen: Dann wird die Suche nach einer Korrektur über den in der Richtlinie Set Total Recovery Wait Time angegebenen Zeitraum wiederholt (standardmäßig 180 Minuten). Nach Einschätzung des Unternehmens verkürzt dies die Wiederherstellungszeit nach Massenausfällen und verringert den Bedarf an Eingriffen durch Fachpersonal.
Neben QMR enthält das Update KB5126646 weitere Änderungen. Hinzugekommen sind eine Überwachung sowie zusätzliche Sperrrichtlinien für ReFS-Volumes auf Wechselmedien, einschließlich USB-Laufwerken: Die Überwachung ist standardmäßig aktiv, die Sperre wird mit dem Januar-Update 2027 (KB5130741) standardmäßig aktiviert. Unterstützt wird nun der postquantensichere Schlüsselaustausch ML-KEM in TLS 1.3, das Dienstprogramm cURL wurde auf Version 8.21.0 aktualisiert, und die Zuverlässigkeit vertraulicher virtueller Intel-TDX-Maschinen in Hyper-V wurde erhöht. Behoben wurde ein Fehler, durch den virtuelle Datenträger von Storage Spaces Direct nach der Installation des Updates getrennt bleiben konnten, und die Sicherheit der Emoji-Suche wurde durch die Aktualisierung der verwendeten Bibliotheken verbessert. Außerdem wird auf Geräten ohne Credential Guard die Erstellung von NTLMv1-Anmeldedaten für Single Sign-on nun standardmäßig blockiert, was in einigen Netzwerken die 802.1X-Authentifizierung beeinträchtigt hat.
Darüber hinaus haben die Oktober-Updates für Windows Server 2025 und frühere Systemversionen Störungen im Betrieb von Exchange Server verursacht. Auf einem Teil der Server können sich Benutzer nicht bei Outlook im Web (OWA) anmelden, und E-Mails verbleiben im Postausgang. Eine vorläufige Lösung über die Registrierung hat Microsoft im Exchange-Blog beschrieben.