A Windows alapból mentené a céges beállításokat, a visszaállításról mégis az admin dönt
A Microsoft több jogosult, Windows 11 26H2-t használó vállalati gépen alapértelmezetten bekapcsolta a beállítások biztonsági mentését. A könnyebb gépcsere és helyreállítás előnye mellé változatlanul megmarad az informatikai vezetők ellenőrzése a visszaállítás felett.
A Microsoft a Windows 11 26H2-re frissített, Microsoft Entra-hoz csatlakoztatott vagy hibrid Entra-csatlakoztatott vállalati számítógépeken alapértelmezetten engedélyezi a Windows-beállítások mentését – de csak a meghatározott feltételeknek megfelelő környezetekben. A változás a szeptember 29-i kiadás után lépett életbe azokon a gépeken, ahol a vállalat korábban nem állította be kifejezetten ezt a szabályt.
Első pillantásra ez technikai részletnek tűnhet, valójában azonban egy hétköznapi munkahelyi helyzetet érint: mi történik, ha egy céges számítógépet alaphelyzetbe kell állítani, lecserélnek, frissítenek vagy újratelepítenek? A Microsoft szerint a mentésnek köszönhetően nagyobb eséllyel lesznek elérhetők a felhasználó Windows-beállításai és a Microsoft Store-ból származó alkalmazásainak listája.
Nem teljes költözés, hanem a beállítások megőrzése
A Windows beállításmentő eszköze – korábbi nevén Windows Backup for Organizations – vállalati felhasználók Windows-beállításait menti, majd egy ilyen helyzet után segíthet azok visszaállításában. A funkció nem azt ígéri, hogy egy másik gép minden tartalma és minden munkafolyamata változatlanul megjelenik. A forrás szerint a beállítások és a Microsoft Store-os alkalmazáslista lehet helyreállítható.
Ez a különbség azért fontos, mert egy új vagy újratelepített számítógép használatba vétele sok apró lépésből állhat. Ha a megszokott rendszerbeállítások rendelkezésre állnak, kevesebb dolgot kell újra beállítani. A Microsoft érvelése szerint így helyreállításkor nem kell találgatni, készült-e egyáltalán mentés a Windows-beállításokról.
A kényelmi alapbeállítás és az informatikai kontroll
A mostani döntés mögött jól felismerhető mérlegelés van. Az egyik oldalon az alapértelmezett mentés áll: ha a vállalat nem foglalkozik külön a beállítással, a rendszer több gépnél eleve felkészültebb lehet egy váratlan csere vagy helyreállítás esetére. Ez különösen ott lehet praktikus, ahol sok eszközt kezelnek, és nem minden szabályt konfigurálnak egyenként.
A másik oldalon ott van az a szempont, hogy egy szervezet maga határozhassa meg, milyen mentési és visszaállítási folyamatot használ. A Microsoft ezt a lehetőséget meghagyta. A már kifejezetten engedélyezett vagy letiltott szabály elsőbbséget élvez az új alapbeállítással szemben. Az informatikai adminisztrátorok Microsoft Intune-nal vagy Csoportházirenddel is letilthatják a mentési szabályt.
Ráadásul a visszaállítás nem kapcsolódik be automatikusan. Ennek engedélyezéséhez továbbra is külön adminisztrátori beállítás kell. Vagyis a Microsoft a mentés elkészítésének esélyét szeretné növelni, miközben azt, hogy mikor és hogyan töltsék vissza az adatokat egy eszközre, a vállalati informatikára bízza.
Kiknél érvényes az új alapbeállítás?
A változás nem vonatkozik minden céges Windows-gépre. A Microsoft leírása szerint a Windows 11 26H2-t futtató, megfelelő Entra-kapcsolattal rendelkező eszközökön érvényes, ha a mentési szabályt még nem konfigurálták. Kimaradnak azok az országok vagy régiók, amelyekre az EU digitális piacokról szóló jogszabálya, a DMA vonatkozik, továbbá a szuverén vagy korlátozott felhőkörnyezetek is.
A funkció útja sem egyik napról a másikra vezetett az alapbeállításig. A Microsoft 2024 novemberében, az Ignite konferencián még választható, alapból kikapcsolt lehetőségként mutatta be. Nyilvános előzetese 2025 májusában indult, általános elérhetőségét pedig 2025 augusztusában jelentették be.
A kérdés így nem egyszerűen az, hasznos-e a mentés. Inkább az: egy vállalati Windows-környezetben jobb, ha a rendszer alapból felkészül a beállítások megőrzésére, vagy a mentés is csak tudatos, előzetes adminisztrátori döntés után induljon el?
Ajánló
Tetszett a cikk? Ezt is olvasd el
A MetaMask szerint nincs közvetlen fenyegetés a pénztárcákra, de egy folyamatban lévő infrastruktúra-incidens miatt érintett Ethereum-validátorokat állít le. Ez elsősorban a MetaMask Staking ügyfeleinél okozhat elmaradó jutalmat vagy kiesési díjat.
A Thoughtful Things Kickstarteren indítja Engram nevű mintavevőjét, amely internetkapcsolat nélkül, helyben futó kis AI-modellel alakít át hangokat. A hangszer értéke éppen a kiszámíthatatlan, kísérleti eredményekben lehet – de ez a megközelítés nem mindenkinek ugyanazt jelenti.
A CVE-2026-73570 jelű Zimbra-hiba kihasználásával támadók e-mail-archívumokat és hitelesítési adatokat próbálhattak megszerezni. A kockázat csak bizonyos, SNMP-értesítéseket használó Zimbra-telepítéseket érint, de a frissítés nem várhat a „majd hétfőn” mappában.