Windows 11 научится восстанавливаться прямо из облака Microsoft — без флешек и ISO

Microsoft показала функцию Cloud Rebuild для Windows 11, которая переустанавливает систему напрямую с серверов компании, минуя загрузочные флешки и установочные образы. Механизм рассчитан на компьютеры, где ОС отказалась загружаться или системные файлы уже не подлежат ремонту штатными средствами. Для российских пользователей момент неоднозначный, о рисках речь пойдёт ниже.

От старого облачного сброса новинка отличается принципиально. Прежний инструмент подтягивал недостающие куски системы, но требовал, чтобы часть Windows на диске оставалась целой. Cloud Rebuild ведёт себя иначе — вытягивает полный образ с серверов Microsoft и накатывает его поверх, будто устройство только что достали из коробки. Разница ощутимая для тех, кто хоть раз ловил синий экран после кривого обновления и потом полдня возился с флешкой Rufus.

Ещё один момент — драйверы. Система сама определяет железо и подтягивает нужные пакеты, не отправляя человека рыться по сайтам производителей ноутбуков. Раньше после чистой установки приходилось отдельно ставить Wi-Fi, звук, тачпад, видеокарту. Теперь этот шаг обещают убрать полностью.

Что получит пользователь после запуска Cloud Rebuild:

• полный образ актуальной сборки Windows 11 прямо с серверов Microsoft;
• автоматический подбор драйверов под конкретную модель устройства;
• отказ от подготовки USB-накопителя и скачивания ISO вручную;
• сохранение настроек учётной записи через привязку к Microsoft Account;
• возможность повторить процедуру, если первая попытка сорвалась.

Стоит обратить внимание — Cloud Rebuild фактически повторяет логику Internet Recovery, которую Apple обкатала ещё в 2011 году на Mac. Microsoft подхватила идею с опозданием почти в 15 лет, зато сразу с прицелом на корпоративный сегмент.

Сейчас функция раздаётся участникам Windows Insider — интерфейс, отдельные опции и параметры командной строки ещё меняются от сборки к сборке. В компании прямо предупредили, что финальная версия может отличаться от того, что видят инсайдеры прямо сейчас.

Отдельно Microsoft анонсировала интеграцию с корпоративными средствами управления. Через Microsoft Intune администраторы смогут запускать восстановление удалённо, не подходя физически к машине сотрудника. Для крупных офисов и распределённых команд это экономия часов работы техотдела, для айтишника-одиночки в небольшой фирме — возможность разгребать ЧП, не выезжая к клиенту.

Где для России возникает проблема:

• сервера Microsoft недоступны без обхода блокировок, а часть подсетей компании и вовсе фильтруется на российской стороне;
• корпоративный Intune в РФ официально не продаётся с 2022 года, лицензии не продлеваются;
• при полном сбое системы у пользователя не будет офлайн-варианта отката, если флешку заранее не сделали;
• обновления безопасности для Windows 11 российским учётным записям приходят с задержками и провалами;
• при аварийном восстановлении устройство отправит на серверы Microsoft телеметрию и идентификаторы железа.

Отмечается, что даже при работающем VPN процедура полного восстановления через облако требует стабильного канала на несколько гигабайт — падение соединения посреди процесса оставит машину в нерабочем состоянии.

По-хорошему, российским пользователям и админам стоит держать под рукой физический носитель с образом Windows 11 — старый добрый USB-стик с Media Creation Tool закрывает те риски, которые Cloud Rebuild в наших условиях создаёт, а не решает. Для корпоративного сектора вопрос стоит острее: если парк техники завязан на облачное восстановление, а Microsoft в очередной раз ограничит доступ по географии, восстанавливать придётся вручную и массово.

Точных сроков выхода Cloud Rebuild для широкой аудитории Microsoft пока не называет. После тестов в Insider функция войдёт в одно из будущих обновлений Windows 11 — вероятно, вместе с осенним пакетом функциональных апдейтов.

Что имеет смысл сделать заранее:

• скачать актуальный ISO Windows 11 и сохранить его на внешнем диске;
• подготовить загрузочную флешку через Media Creation Tool или Rufus;
• сохранить лицензионный ключ и связать его с локальной, а не облачной учёткой;
• проверить, работает ли на устройстве стандартная точка восстановления системы;
• для рабочих машин — иметь корпоративный образ с предустановленным софтом.

Ранее сообщалось, что специалисты по кибербезопасности обнаружили новую фишинговую кампанию, позволяющую злоумышленникам получать доступ к корпоративным учётным записям Microsoft без кражи логинов и паролей. Вместо перехвата учётных данных мошенники используют штатный механизм авторизации Microsoft и убеждают пользователя самостоятельно подтвердить предоставление доступа к рабочему аккаунту. После этого атакующие получают возможность работать с корпоративной почтой, облачным хранилищем и другими внутренними сервисами организации.

По мнению CISOCLUB, история с Cloud Rebuild показывает, насколько сильно Microsoft двигает пользователей в сторону полной привязки к облаку. Для западных рынков это удобство, для российских — очередная точка отказа, которую невозможно контролировать локально. Мы полагаем, что администраторам и продвинутым пользователям в РФ имеет смысл воспринимать функцию как дополнение, но не как замену привычным офлайн-инструментам восстановления. Отдельная зона риска — сценарии, когда сотрудник рассчитывает на облачный откат, а канал до серверов Microsoft внезапно обрывается санкционным решением или сетевой блокировкой. По этому поводу редакция советует не отказываться от физических носителей и держать резервные образы под контролем своей инфраструктуры.