Morten Lyhne Petersen
Microsoft har rullet en indbygget systemgendannelse ud, der tager snapshots af hele PC’en hver 24. time.
Funktionen hedder Point-in-time restore og fulgte med Patch Tuesday-opdateringen i går, tirsdag den 14. juli 2026. Den lader dig rulle en Windows 11-maskine tilbage til en præcis dato inden for de seneste tre døgn, hvis en driver, en opdatering eller en fejlkonfiguration har smadret systemet.
Efter installation af KB5101650 er funktionen tændt som standard på almindelige Windows Home-maskiner og på Pro-maskiner, der ikke er tilmeldt en firmastyring. Kravet er blot, at systemdisken er på mindst 200 GB.
Snapshots hver 24. time i op til tre døgn
Kernen er det, som Microsoft kalder et restore point. Det er ikke en klassisk fil-backup, men en fuld kopi af styresystemet, apps, indstillinger og lokale filer, taget via Volume Shadow Copy Service, altså den samme snapshot-teknologi Windows Server har brugt i årevis.
Systemet laver automatisk et nyt snapshot cirka hvert døgn og gemmer det i op til 72 timer, oplyser Microsoft i den officielle dokumentation. Herefter slettes det ældste snapshot for at gøre plads til det næste. Enterprise-administratorer kan skrue frekvensen ned til så lidt som fire timer, mens hjemme- og pro-brugere må nøjes med standardværdien.
Pladsforbruget er begrænset til to procent af disken med et loft på 50 GB, og Microsoft skriver, at plads ikke forudreserveres. Det betyder, at Windows kun bruger den plads, snapshotsne reelt fylder, og at systemet automatisk fjerner de ældste, hvis den frie plads kommer under 20 GB.
Ransomware, dårlige drivere og fejlopdateringer
Point-in-time restore er tænkt som en hurtig udvej i præcis de situationer, hvor almindelige brugere plejer at ende med en geninstallation. En dårlig grafikdriver, et Windows-plaster der ikke spiller sammen med hardwaren, en fejlkonfigureret gruppepolitik eller et program, der har rodet rundt i registreringsdatabasen.
Selve gendannelsen sker fra Windows Recovery Environment, altså det blå fejlfindingsmiljø, man kommer ind i efter gentagne opstartsfejl eller via Indstillinger, System, Genoprettelse, Avanceret opstart. Derfra kan man vælge et snapshot ud fra dato og klokkeslæt og rulle hele maskinen tilbage i løbet af få minutter.
Det er også tanken, at funktionen kan bruges efter et ransomware-angreb, hvor filer er blevet krypteret af skadelig kode, så længe angrebet ligger inden for 72-timers vinduet. Microsoft advarer dog om, at gendannelsen fjerner alle ændringer efter det valgte tidspunkt, inklusive nye sikkerhedsopdateringer, så maskinen skal opdateres og tjekkes igen efter en rollback. Filer i skyen, for eksempel i OneDrive, berøres ikke.
En bagside er, at BitLocker-nøglen kræves ved gendannelse på krypterede diske, hvilket i praksis er standard på nyere Windows 11-maskiner. Uden nøglen er der ingen vej tilbage.
Sådan slår du funktionen til
For dem der ikke får funktionen tændt automatisk, ligger indstillingen under Indstillinger, System, Genoprettelse, Point-in-time restore. Herfra kan man aktivere den, justere pladsforbruget mellem 2 GB og 50 GB og se en oversigt over de snapshots, systemet allerede har taget.
Har man en OS-disk på under 200 GB, er funktionen slukket som udgangspunkt, men den kan tændes manuelt. Det anbefales dog kun, hvis der er rigelig fri plads, da hvert snapshot i praksis kan æde en pæn andel af disken.
Kalender-pause og hurtigere File Explorer
Opdateringen ryddede også op andre steder. Windows Update har fået en kalendervisning, hvor man kan udsætte fremtidige opdateringer helt frem til en valgt slutdato op til 35 dage ude i tiden, mod tidligere kun én uge ad gangen.
File Explorer starter mærkbart hurtigere efter opdateringen. Adresselinjen accepterer nu stier med dobbelte omvendte skråstreger og anførselstegn, hvilket har været en gammel irritation for udviklere og systemfolk.
KB5101650 lukker samtidig 570 sikkerhedshuller, herunder tre nul-dags-sårbarheder ifølge BleepingComputers gennemgang. To af dem, en rettighedseskalering i Active Directory Federation Services og en tilsvarende i SharePoint, blev udnyttet aktivt før patchen. Det gør denne opdatering til en, man ikke bør udsætte, uanset om man har tænkt sig at bruge tidsmaskinen eller ej.
Point-in-time restore ligger i en gradvis udrulning, så ikke alle maskiner ser funktionen med det samme efter installation.
