Відновлення системи до попереднього стану у Windows 11 | CyberCalm

Наталя ЗарудняНаталя ЗарудняГоловна редакторкаГоловна редакторка та засновниця CyberCalm. Протягом понад 10 років працюю у сфері кібербезпеки та технологічної журналістики. Освітлюю теми захисту даних, мобільної безпеки, штучного інтелекту та соціальних мереж.Підписуйтесь: 21.07.2026 Поділитися 10 хв. читання

Корпорація Microsoft представила функцію відновлення даних на певну дату (Point-in-time restore) — вбудований інструмент Windows 11, призначений для відкочування системи до стану, який вона мала перед виникненням збоїв. На відміну від традиційного «Відновлення системи», ця нова можливість повертає весь стан пристрою: операційну систему, встановлені програми, конфігурації, паролі та локальні файли користувача. На персональних комп’ютерах і некерованих корпоративних машинах із системним розділом від 200 ГБ ця функція вже активована за замовчуванням.

Зміст

Причини розробки інструменту відновлення Microsoft
Функціонал нової опції
Обсяг дискового простору, що використовується
Процедура виконання відкату
Відмінності від «Відновлення системи»
Як активувати та налаштувати
Потенційні ризики та обмеження
Що це означає для кінцевого користувача

Про загальну доступність нововведення компанія повідомила 22 червня 2026 року. Широке розгортання розпочалося з липневого сукупного оновлення KB5101650 від 14 липня, яке оновлює Windows 11 версій 24H2 і 25H2 до збірок 26100.8875 та 26200.8875 відповідно. Функція впроваджується поетапно, тому на окремому пристрої вона може стати доступною не одразу після встановлення оновлення.

Причини розробки інструменту відновлення Microsoft

Поштовхом до створення цілої низки нових інструментів відновлення стала серйозна системна помилка, що сталася 19 липня 2024 року. Дефектне оновлення конфігурації сенсора CrowdStrike Falcon спричинило збої в роботі мільйонів комп’ютерів по всьому світу. За оцінками Microsoft, інцидент торкнувся 8,5 мільйонів пристроїв з Windows — менше одного відсотка від загальної кількості, проте серед постраждалих були авіакомпанії, фінансові установи, медичні заклади та державні організації. Масштаб проблеми тоді також відзначався CISA.

Ключовою проблемою була не сама несправність, а висока вартість її усунення: адміністратори мусили фізично дістатися кожного комп’ютера, завантажити його в середовищі відновлення Windows (WinRE) і вручну видалити проблемний файл. Саме цей сценарій — необхідність ручного втручання для тисяч пристроїв — став початковою точкою для розробки Windows Resiliency Initiative.

Першим результатом цієї ініціативи стало функціонал швидкого відновлення комп’ютера (Quick Machine Recovery). Він став загальнодоступним у липні 2025 року разом з оновленням KB5062660 і дає змогу WinRE автоматично завантажувати та застосовувати виправлення через Windows Update, коли система не може запуститися. Відновлення на певну дату є другим значним кроком у межах цієї ж програми.

Функціонал нової опції

Операційна система Windows автоматично генерує повні точки відновлення та зберігає їх локально на диску. Для цього використовується служба тіньового копіювання томів (VSS) — той самий механізм, що лежить в основі старого «Відновлення системи». Згідно з офіційною документацією Microsoft, кожна контрольна точка містить повний стан системи, не виключаючи жодних даних користувача.

За замовчуванням знімок системи створюється приблизно раз на 24 години, а тривалість зберігання точки становить 72 години. Точки відновлення видаляються автоматично, починаючи з найстарішої, за таких умов: якщо термін їх зберігання перевищено, якщо досягнуто ліміту дискового простору для VSS, якщо вільного місця на системному томі залишається 20 ГБ або менше, а також якщо VSS не може зберегти попередні дані — у цьому випадку видаляються всі точки відновлення одночасно.

Обсяг дискового простору, що використовується

Максимальний лімітований обсяг за замовчуванням становить 2% від загального розміру диска, але не менше 2 ГБ і не більше 50 ГБ. Це верхня межа, а не попередньо зарезервований простір: невикористаний обсяг залишається доступним для операційної системи. Крім того, точки відновлення враховуються в зарезервованому сховищі Windows, тому фактичний вплив на вільний простір менший, ніж може здатися, виходячи з даних ліміту.

Важливий момент: VSS не виділяє для цієї функції окремий ресурс. Ліміт є спільним для всіх інструментів, що використовують цю службу, зокрема для «Відновлення системи» та програм відкату сторонніх розробників. Перегляд або видалення наявних точок можливий за допомогою команди `vssadmin` — стандартної утиліти командного рядка.

Процедура виконання відкату

На даний момент ініціювати відновлення можна виключно локально, через середовище WinRE. Microsoft планує додати можливість віддаленого запуску через Microsoft Intune пізніше, але на момент публікації ця функція ще недоступна.

Перейти до WinRE — це відбувається автоматично після кількох невдалих спроб завантаження або через меню «Параметри» → «Система» → «Відновлення» → «Особливі варіанти завантаження».
Вибрати «Виправлення неполадок» → «Відновлення станом на певний момент часу».
Ввести ключ відновлення BitLocker, якщо системний розділ захищено шифруванням.
Обрати бажану точку відновлення за датою та часом і підтвердити розуміння потенційних ризиків.
Перевірити вибрану точку та версію операційної системи, після чого запустити процес відновлення.

Microsoft заявляє, що процедура відновлення займає хвилини, а не години, однак фактичний час залежить від обсягу внесених змін та швидкості роботи накопичувача. Після завершення процесу комп’ютер завантажиться у звичайний режим роботи.

Відмінності від «Відновлення системи»

Класична функція «Відновлення системи», що існує з часів Windows Me (2000 рік), досі доступна в застарілій панелі керування. Обидва інструменти використовують VSS, проте їхні принципи роботи суттєво різняться.

Обсяг відновлення: Новий інструмент повертає повний стан системи, включно з особистими файлами користувача; «Відновлення системи» впливає лише на системні файли та налаштування, не зачіпаючи особисті дані.
Створення точок відновлення: Контрольні точки створюються виключно за розкладом і повністю автоматично; стара функція створює точки за певними подіями (інсталяція драйвера, оновлення) або вручну.
Термін зберігання: Максимум 72 години для кожної точки проти невизначено тривалого терміну зберігання у «Відновленні системи».
Керування: Нова функція налаштовується через «Параметри» та політики MDM, тоді як стара — через панель керування.

Сама Microsoft рекомендує, за наявності обох опцій, спочатку випробувати відновлення на певну дату як більш комплексний метод, а до «Відновлення системи» вдаватися, якщо потрібно повернути стан системи, що був більш ніж 72 години тому.

Водночас, через ширший спектр відновлюваних даних, цю функцію слід розглядати як засіб для екстреного відновлення, а не як заміну резервному копіюванню. Знімки системи зберігаються на тому ж накопичувачі, що й сама ОС, тому вони не захищають від відмови диска, крадіжки пристрою або дій шкідливого програмного забезпечення, здатного видалити локальні дані для відновлення.

Як активувати та налаштувати

Ця функція доступна для Windows 11 версії 24H2 та новіших випусків Home, Pro та Enterprise. Згідно з інформацією від Microsoft, вона активується за замовчуванням на пристроях, що не перебувають під корпоративним керуванням — тобто на Windows Home, а також на Windows Pro, не приєднаних до домену та не зареєстрованих у системах управління кінцевими точками. Обов’язковою умовою є наявність системного розділу обсягом від 200 ГБ.

На пристроях, що керуються централізовано (випуски Enterprise та Education, а також доменні або керовані організацією комп’ютери з версією Pro), функція вимкнена за замовчуванням до виходу Windows 11 версії 26H2.

Щоб увімкнути її вручну, перейдіть до: «Параметри» → «Система» → «Відновлення» → «Відновлення станом на певний момент часу» → «Переглянути або змінити». Потім підтвердіть запит контролю облікових записів користувача та переведіть перемикач у положення «Увімкнуто». Лише локальний адміністратор має права на перегляд та зміну цих налаштувань.

Частоту створення знімків (доступні варіанти: 4, 6, 12, 16 або 24 години) та тривалість їх зберігання (4, 6, 12, 16, 24 або 72 години) можна змінювати лише у випуску Enterprise. Максимальний ліміт дискового простору доступний для налаштування в усіх редакціях. Адміністратори мають можливість дистанційно керувати функцією через модуль PointInTimeRestore у Recovery CSP.

Потенційні ризики та обмеження

Основний ризик є очевидним і прямо зазначений у документації: усі зміни, виконані після вибору контрольної точки, будуть втрачені. Це стосується файлів, програм, конфігурацій, паролів, сертифікатів і ключів. Дані, що зберігаються у хмарних сервісах, таких як OneDrive, відкат не зачіпає, проте може знадобитися повторна синхронізація.

Окремо варто врахувати наступні обмеження:

Файли, зашифровані за допомогою EFS, унеможливлюють відновлення системи.
На пристроях з кількома томами відкату зазнає змін лише той том, де встановлена операційна система.
Неможливо застосувати точку відновлення, створену в іншій редакції Windows: після оновлення з Home до Pro попередні точки стають недоступними.
Контрольні точки не можна експортувати або підключати як окремі образи.
Для успішного завершення відкату на диску має бути достатньо вільного місця для всіх наявних точок відновлення.
Процедура відкату може повернути попередні оновлення безпеки та політики, тому після її завершення необхідно перевірити систему та, за потреби, встановити оновлення повторно.
Раптове припинення живлення під час процесу відновлення може призвести до пошкодження системи, тому Microsoft рекомендує уникати роботи від акумулятора.

Серед відомих проблем компанія згадує невідповідність файлу даних Outlook (.ost) після відкату. Цю проблему можна вирішити, видаливши або перейменувавши файл у папці `%LOCALAPPDATA%MicrosoftOutlook` з подальшим перебудовою кешу. Також після відновлення може вимкнутися функція Recall, яку потрібно буде активувати знову. Ще один нюанс стосується автоматичного розблокування томів: якщо знімок системи було зроблено до активації BitLocker, налаштування автопідключення не зберігаються, і такі томи доведеться розблоковувати вручну за допомогою ключа відновлення.

Що це означає для кінцевого користувача

Нова функція заповнює прогалину в сценаріях, де раніше єдиним виходом було перевстановлення операційної системи або тривала діагностика: наприклад, після невдалого оновлення, конфлікту драйверів, помилки конфігурації чи встановлення програми, після якої система перестала завантажуватися. Ціною швидкості відновлення є втрата всіх даних, що з’явилися на локальному диску після створення знімка системи.

Практичний висновок простий: варто перевірити, чи активована ця функція, переконатися в наявності ключа відновлення BitLocker та зберігати важливі робочі файли у хмарі або окремій резервній копії. Тоді відкат системи на 72 години назад займатиме лише кілька хвилин, а не цілий робочий день.

Будь ласка, залиште це поле порожнім

Вітаємо!
Раді знайомству!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Будь ласка, перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

КАТЕГОРІЇ:MicrosoftWindows 11Комп’ютери Поділитися Facebook Threads Копіювати посилання Друк Попередня публікація Як перевірити сайт на віруси, шкідливе програмне забезпечення або фішинг? Наступна публікація Що ChatGPT знає про вас: як перевірити обсяг зібраних даних і скоротити його