Aus den Update-Pannen der letzten Wochen wird eine strukturelle Antwort

Fehlgeschlagene Updates, Geräte, die nach einem Patch nicht mehr starten, Rückgriffe auf BitLocker-Schlüssel, die niemand griffbereit hatte — die vergangenen Wochen haben mehrfach gezeigt, wie viel an einem einzelnen Update hängen kann. Jeder dieser Fälle ließ sich mit gutem Update-Management abfedern, aber jeder kostete Zeit, Nerven und in manchen Fällen einen halben Arbeitstag.

Microsoft reagiert jetzt mit einer Funktion, die genau an dieser Stelle ansetzt: „Point-in-Time Restore" für Windows 11. Statt darauf zu vertrauen, dass jedes Update sauber durchläuft, legt Windows künftig automatisch Rücksprungpunkte an — schlägt ein Update oder ein Systemstart fehl, springt das Gerät selbstständig auf einen funktionierenden Stand zurück. Eine erste Vorschau ist mit dem Update KB5095093 vom 23. Juni 2026 bereits ausgeliefert; der breite Rollout ist für den 14. Juli 2026 angekündigt, über ein kleines Enablement-Paket für Windows 11 26H2. Was die Funktion leistet, wo ihre Grenzen liegen und was IT-Verantwortliche jetzt vorbereiten sollten, ordnet dieser Beitrag ein.

Auf einen Blick

  • Windows 11 legt künftig **automatisch alle 24 Stunden einen System-Snapshot** an und bewahrt ihn **bis zu 72 Stunden** auf.
  • Scheitert ein Update oder ein Systemstart, springt Windows über die **Wiederherstellungsumgebung WinRE automatisch** auf den letzten funktionierenden Stand zurück.
  • Für Heim- und Pro-Nutzer ist die Funktion **standardmäßig aktiv**; Unternehmens-Admins können **Intervall (4 bis 24 Stunden) und Speichergrenzen konfigurieren**.
  • Voraussetzung ist **mindestens 200 GB freier Speicher** auf der Systempartition — bei älteren oder kleiner dimensionierten Business-Notebooks keine Selbstverständlichkeit.
  • Der breite Rollout ist für den **14. Juli 2026** angekündigt, eine Vorschau läuft bereits seit dem 23. Juni. Betroffen sind Windows 11 24H2 und 25H2, das Upgrade auf 26H2 erfolgt über ein kleines Enablement-Paket mit nur einem Neustart.
  • Wichtig für die Einordnung: Die Funktion ist eine **Update- und Boot-Absicherung, kein vollwertiges Backup** — sie ersetzt keine reguläre Datensicherung.

Was die Funktion tut — und warum sie für Windows-11-Flotten relevant ist

Der technische Kern ist unspektakulär und genau deshalb wirksam: Windows zieht regelmäßig einen Schnappschuss des Systemzustands, ähnlich einem Sicherungspunkt, nur automatisiert und ohne dass jemand daran denken muss. Läuft ein Update durch, verfällt der alte Schnappschuss nach der Aufbewahrungsfrist ohnehin. Bricht ein Update dagegen ab oder verhindert es den nächsten Systemstart, greift WinRE — die Wiederherstellungsumgebung, die schon heute für die Reparatur beschädigter Windows-Installationen zuständig ist — und stellt den letzten funktionierenden Zustand wieder her, ohne dass jemand manuell eingreifen oder überhaupt einen Support-Ticket eröffnen muss.

Für Unternehmen mit einer größeren Zahl an Windows-11-Geräten verschiebt das die Statistik spürbar. Bislang war jedes fehlgeschlagene Update ein Einzelfall, der eine IT-Fachkraft vor Ort oder per Fernwartung erforderte — mit Wartezeit für den Mitarbeiter und Aufwand auf der anderen Seite. Ein Teil dieser Fälle löst sich künftig von selbst, weil das Gerät den fehlerhaften Zwischenzustand gar nicht erst dauerhaft einnimmt, sondern automatisch zurückspringt. Das senkt die Zahl der Störfälle, die überhaupt eskalieren — es macht Updates aber nicht per se fehlerfrei, sondern fängt einen Teil ihrer Fehler zuverlässiger auf als bisher.

Bemerkenswert ist auch die zweite, kleinere Neuerung, die zusammen mit Point-in-Time Restore kommt: eine Kalenderfunktion in den Update-Einstellungen, mit der sich einzelne Updates gezielt um bis zu 35 Tage aufschieben lassen. Ein dauerhaftes Abschalten von Updates ist damit weiterhin nicht möglich — wohl aber ein geplanter Puffer, etwa um ein Update erst nach einem wichtigen Geschäftstermin einzuspielen.

Was Sie jetzt tun sollten

  • Speicherplatz prüfen. Die 200-GB-Voraussetzung trifft vor allem ältere oder mit kleineren SSDs ausgestattete Business-Notebooks. Ein kurzer Check der Systempartition zeigt, welche Geräte die Funktion überhaupt nutzen können und wo eventuell aufgeräumt oder nachgerüstet werden muss.
  • Enterprise-Einstellungen festlegen. Wo Administratoren das Snapshot-Intervall und die Speichergrenzen konfigurieren können, lohnt sich eine bewusste Entscheidung statt der Werkseinstellung — abhängig davon, wie kritisch einzelne Gerätegruppen sind und wie viel Speicherplatz zur Verfügung steht.
  • Update-Aufschub-Kalender kennen. Die neue 35-Tage-Option ist ein nützliches Werkzeug für die Update-Planung, etwa um Rollouts an ruhigere Betriebsphasen zu koppeln — sie ersetzt aber kein gestaffeltes Ausrollen mit Testgruppe.
  • Trotzdem ein echtes Backup fahren. Point-in-Time Restore deckt Update- und Boot-Probleme der letzten 72 Stunden ab. Es schützt nicht vor Datenverlust durch Hardware-Defekte, nicht vor Ransomware und nicht vor versehentlich gelöschten oder länger unbemerkten fehlerhaften Dateien. Für diese Fälle bleibt eine reguläre, unabhängig gespeicherte Datensicherung notwendig.

Fazit

Point-in-Time Restore ist eine willkommene Absicherung, die genau dort ansetzt, wo die Update-Pannen der letzten Wochen Unternehmen am meisten gekostet haben: am Moment zwischen fehlgeschlagenem Patch und einem Gerät, das nicht mehr hochfährt. Die Funktion ersetzt damit kein Patch-Management und schon gar kein Backup — sie reduziert einen bestimmten Fehlertyp, während Datenverlust, Ransomware und Hardware-Ausfälle weiterhin eine eigene Sicherungsstrategie brauchen.

Wenn Sie klären möchten, ob Ihre Geräte für den Rollout am 14. Juli bereit sind und wie sich Update- und Backup-Strategie sinnvoll ergänzen, unterstützen wir Sie dabei — aus einer Hand, von der Speicherplatzprüfung bis zur laufenden Datensicherung.