更多全球网络安全资讯尽在邑安全
Summary1. Microsoft has reduced Windows 11 version 24H2 system restore point retention from 90 days to 60 days.2. This 60-day limitation will apply to all future versions of Windows 11 version 24H2, permanently shortening the recovery window for users.3. The update also fixes Windows Hello for Business authentication issues with self-signed certificates when using the Key Trust model.
Microsoft 对其 Windows 11 系统恢复功能进行了重大更改，在最新的安全更新中将系统还原点的保留期从 90 天缩短到 60 天。
此修改会影响 Windows 11 版本 24H2 用户，并代表作系统数据恢复功能的显着转变，可能会影响依赖长期系统回滚选项的用户。
Windows 11 系统还原更改
2025 年 6 月安全更新于 2025 年 6 月 10 日发布，引入了作系统内部版本 26100.4349，主要修改针对系统还原功能。
在新参数下，Windows 11 版本 24H2 将系统还原点最多保留 60 天，比之前的 30 天保留期减少了 90 天。
寻求应用超过 60 天的还原点的用户会发现这些选项无法通过“打开系统还原”界面使用。
此更改超出了当前的更新周期，因为 Microsoft 已表示 60 天的限制将适用于 Windows 11 版本 24H2 的所有未来版本。
此修改直接影响以前依赖季度还原点进行系统恢复的用户，尤其是那些在企业环境中的用户，在这些环境中，较长的回滚期为关键系统配置提供了额外的安全裕度。
技术管理员现在必须调整其备份策略以适应这种缩短的恢复窗口。
除了还原点修改之外，KB5060842还解决了关键的安全漏洞，并解决了影响 Windows Hello 企业版用户的身份验证问题。
此更新专门修复了在使用 Key Trust 模型配置时阻止用户使用自签名证书登录的问题。
此解决方案对于基于证书的身份验证构成安全基础设施基石的企业部署尤其重要。
此更新中包含的安全改进基于 2025 年 5 月 28 日发布的 KB5058499 之前的增强功能。
Microsoft 更新了多个 AI 组件，包括图像搜索（版本 1.2505.838.0）、内容提取 （1.2505.838.0） 和语义分析 （1.2505.838.0），展示了该公司在作系统框架内持续集成人工智能功能。
Windows 更新部署
此更新将按照 Microsoft 的标准分发方法通过 Windows Update 和 Microsoft Update 渠道自动部署。
用户可以通过 Windows Update、Business Catalog 和 Server Update Services 访问更新。
该安装包将最新的服务堆栈更新 （SSU） KB5059502与作系统内部版本 26100.4193 相结合，确保强大的更新部署基础设施。
对于需要删除更新的系统管理员，Microsoft 指定使用带有 LCU 包名称的 DISM/Remove-Package 命令。
由于集成了 SSU 组件，带有 /uninstall 参数的 Windows Update 独立安装程序 （wusa.exe） 将无法用于包删除。
在部署规划期间，需要仔细考虑此技术限制，尤其是在更新回滚功能对于维护系统稳定性和作连续性至关重要的环境中。
原文来自: cybersecuritynews.com
原文链接: https://cybersecuritynews.com/windows-11-system-restore-changes/
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...