Summary
Windows Server 2025 上的快速计算机恢复使用 Windows 恢复环境(WinRE)在服务器遇到严重启动故障时从 Windows 更新 查找修复措施。 本文介绍了管理员如何使用组策略计算机设置启用或禁用快速计算机恢复。 仅当适用的修正可用时,恢复才会成功。
在您开始之前
使用包含以下内容的 Windows Server 2025 安装:快速计算机恢复和组策略支持、可正常工作的 WinRE 配置,以及从恢复环境连接到云修复所需服务的网络连接。 默认情况下,服务器上的快速机器恢复处于禁用状态。 管理员必须对其进行配置,才能启用该功能。
- 发布先决条件:快速机器恢复适用于安装了 2026 年 10 月安全更新或更高版本的 Windows Server 2025 版本。
- 对于本地配置,请使用管理员权限登录到目标服务器,并使用本地组策略编辑器。
- 对于域配置,请在 Windows Server 或装有相应管理工具的管理计算机上使用组策略管理。 需要权限才能编辑 GPO 并将其链接到目标组织单位(OU)。
策略编辑器必须包含快速机器恢复管理模板设置。
Note
本文不适用于Windows客户端或其他Windows Server版本。
用于快速计算机恢复(QMR)的组策略计算机设置
在策略编辑器中,打开 计算机配置>管理模板>系统>快速计算机恢复。 配置使用计算机设置,而不是用户配置。 此过程不需要组策略环回处理。
| 策略设置 | 已启用 | 已禁用 | 未配置 |
|---|---|---|---|
| 启用云修复 | 允许快速计算机恢复引擎检索和应用云源的定向修正内容。 | 防止云端修复。 恢复依赖于本地可用的资源。 | 使用本地恢复设置(如果有)或版本的内置默认值。 |
| 启用自动补救 | 如果设备无法启动,则会自动检查可用的云源修正,而无需用户交互。 | 阻止“快速计算机恢复”自动检查解决方案。 要求用户交互以手动检查补救措施。 | 使用本地恢复设置(如果有)或版本的内置默认值。 |
| 设置恢复重试间隔 | 指定连续快速机器恢复重试尝试之间的间隔(以分钟为单位)。 输入介于 0 到 4320 分钟之间的值。 值为 0 允许一次恢复尝试,且不重试。 | 使用本地配置的重试间隔(如果有),或者内置默认值为 0 分钟(仅尝试一次,不进行重试)。 | 使用本地配置的重试间隔(如果有),或者内置默认值 0 分钟(仅尝试一次,不进行重试)。 |
| 设置总恢复等待时间 | 指定在放弃恢复并允许系统正常启动或进入标准恢复环境之前,所有恢复尝试所花费的最大总时间(以分钟为单位)。 输入介于 1 到 4320 分钟之间的值。 | 使用本地配置的总等待时间(如果有),或内置的 180 分钟默认值。 | 使用本地配置的总等待时间(如果有)或内置默认值 180 分钟。 |
使用本地组策略在单个服务器上启用快速计算机恢复
- 以管理员身份登录到 Windows Server 2025 计算机。
- 通过运行
gpedit.msc打开本地组策略编辑器。 - 导航到 计算机配置>管理模板>系统>快速计算机恢复。
- 打开 “启用云修正”,选择“已启用”,然后选择“应用”,然后选择“确定”。
- 打开“启用自动修正”,选择“启用”,然后选择“应用”,再选择**“确定”**。 这是服务器验证过程中使用的双设置配置。
- 将 设置恢复重试间隔 和 设置总恢复等待时间 设置为适合您的部署的值。 注意:对于无头服务器,可以将 “设置恢复重试间隔”配置为大于 0 的值,以允许在“总恢复等待时间”期间重复进行修正尝试。 否则,每个等待期只进行一次修正尝试,这可能会延迟接收修正。
- 关闭编辑器,刷新计算机策略,并验证有效的恢复设置,如下所示。
将快速机器恢复策略应用于域托管的 Windows Server 2025 计算机
使用专用 GPO,仅面向预期Windows Server 2025 计算机帐户。 在扩大配置设置范围之前,先从试点组开始。
- 打开组策略管理,找到包含目标服务器计算机帐户的域。
- 在组策略对象下,创建具有描述性名称的 GPO,例如 Windows Server 2025 - 快速计算机恢复。
- 编辑新的 GPO,并转到 计算机配置>管理模板>系统>快速计算机恢复。
- 要使用已验证的启用配置,请将启用云修正和启用自动修正配置为已启用。 若要关闭这两项功能,请将这两个设置配置为 已禁用。
- 将 GPO 链接到包含预期Windows Server 2025 计算机帐户的 OU。 如果 OU 包含其他操作系统,在推出之前将 GPO 范围限制为预期Windows Server 2025 计算机。
- 刷新目标服务器上的计算机策略,并验证应用的 GPO 和有效的恢复设置(请参阅以下部分)。
- 在扩展范围之前确认试点结果。 通过正常的组策略管理过程解决计算机策略冲突。
通过组策略禁用快速计算机恢复
若要防止云源快速计算机恢复修复,请显式禁用 “启用云修复”。 若要禁止自动应用本地修正包,请禁用“启用自动修正”。 其他恢复资源不等同于云快速计算机恢复,并非都会被这些设置禁用。
- 打开管理目标 Windows Server 2025 计算机的本地策略或域 GPO。
- 转到 计算机配置>管理模板>系统>快速计算机恢复。
- 打开 启用云修正,选择 已禁用,然后选择 应用,再选择 确定。
- 打开“启用自动修正”,选择“已禁用”,然后选择“应用”,然后选择“确定”。
- (可选)验证有效配置。
Important
未配置 并不等同于明确的关闭选项。 此设置将恢复为本地恢复设置或版本默认值。 当需要强制关闭某个功能时,请勿将 “未配置” 用作 “已禁用” 的替代项。
验证有效的快速机器恢复策略(可选)
Note
从提升权限的命令提示符运行以下命令。
应用策略后,管理员可以运行 gpresult /scope computer /r 以验证是否已应用策略。
在提升权限的命令提示符下,运行 reagentc /getrecoverysettings 以确认有效的快速机器恢复配置。
需要立即处理策略时,请使用手动 gpupdate /force。
Troubleshooting
| 问题 | 检查 |
|---|---|
| 快速计算机恢复设置缺失 | 确认 Windows Server 2025 映像或更新和策略模板包括快速计算机恢复支持。 对于域编辑器,请确认该编辑器可用的模板。 不要替换Windows客户端先决条件。 检查“开始之前”部分下的发布先决条件部分。 |
| 未应用预期 GPO | 检查计算机的 OU、GPO 链接、计算机策略的状态、范围、权限和冲突策略。 查看 gpresult 输出。 |
| 编辑器显示“已启用”,但有效的恢复设置有所不同 | 刷新计算机策略并在目标服务器上检查 reagentc /getrecoverysettings 。 确认实际应用了哪个政策。 |
| 快速设备恢复找不到解决方案 | 验证设备是否满足所需的构建先决条件,并且已启用快速计算机恢复。 快速设备恢复是一项尽力而为的功能,可能无法解决每个问题。 Microsoft可能尚未针对此问题发布修正,或者可用修正可能不适用于设备。 有关可用修正及其适用性的信息,请查看相关的Microsoft支持或发布文档。 |
| 环境仅使用 WSUS 或断开连接的更新基础结构 | 不要假设 Windows Server 更新服务(WSUS)或脱机更新源会提供快速计算机恢复补救措施。 服务器端设计仅取决于基于 Windows 更新 的修正。 |
数据收集
请求支持时,收集 Windows Server 2025 版本和 OS 版本、已安装的更新详细信息、相关的策略状态、gpresult输出和reagentc /getrecoverysettings输出。 如果在受控测试中执行恢复尝试,请包括其时间和恢复日志。 在共享收集的文件之前,请检查其中是否包含凭据或其他敏感信息。