微软推出“Quick Machine Recovery”功能

        微软近期宣布了一项名为“Quick Machine Recovery”的全新功能，该功能专为IT管理员设计，用于远程修复无法启动的Windows 10和Windows 11设备。这一创新工具的推出，旨在解决因系统故障导致的长时间停机问题，从而提升企业的运维效率和业务连续性。

背景与需求

        2024年7月，CrowdStrike Falcon的更新导致全球数十万台Windows设备无法启动，引发了广泛的停机事件。此次事件对许多企业的运营造成了严重影响，也促使微软启动了Windows弹性计划（Windows Resiliency Initiative），旨在通过技术创新减少类似问题对企业运营的影响。

功能介绍

        “Quick Machine Recovery”功能的核心在于利用Windows Update的“定向修复”能力，使得IT管理员在设备无法启动时也能进行远程修复。微软企业和操作系统安全副总裁David Weston表示，这一功能极大地提升了大规模问题的处理速度，显著降低了长时间停机对企业的影响。通过这一功能，IT管理员无需物理访问PC，就能够快速进行故障诊断和修复，从而确保业务的持续性。

增强内核模式外的安全

        作为Microsoft Virus Initiative（MVI）倡议的一部分，微软正在与安全厂商合作，开发新的Windows功能和工具，使得安全软件能够在Windows内核之外运行。这一举措旨在降低因内核驱动程序造成的系统崩溃风险，同时依然能高效监测恶意行为。微软计划在2025年7月为安全产品生态系统提供这一新功能的私有预览版，以期尽快全面部署。

其他安全举措

        除了“Quick Machine Recovery”功能外，微软还推出了一系列旨在增强系统安全性的举措。例如，启动了“零日漏洞探索”黑客活动，奖金高达400万美元，以鼓励发现并修复系统漏洞。此外，微软还分享了新的Windows 11管理员保护安全功能的更多细节，该功能现已提供预览版，旨在通过Windows Hello身份验证提示阻止对关键系统资源的访问。

结论

        微软的“Quick Machine Recovery”功能为IT管理员提供了一个强大的工具，以应对Windows设备无法启动的挑战。通过这些创新的安全举措，微软不仅提高了系统的稳定性和安全性，也为企业提供了一个更加可靠和高效的工作环境。