Windows Server 2025: QMR per GPO aktivieren

Was ist Quick Machine Recovery (QMR)?

Quick Machine Recovery (QMR) ist ein neues Resilienz-Feature in Windows Server 2025, das Microsoft als Reaktion auf den CrowdStrike-Ausfall vom Juli 2024 entwickelt hat. Damals sorgte ein fehlerhaftes Treiber-Update dafür, dass weltweit Millionen Windows-Systeme nicht mehr booteten – oft ohne physischen Zugriff auf die betroffenen Server kaum zu beheben.

QMR nutzt die Windows Recovery Environment (WinRE), um bei kritischen Boot-Fehlern automatisch nach gezielten Remediation-Paketen über Windows Update zu suchen und diese anzuwenden – ohne dass ein Administrator vor Ort sein muss. Das Feature ist mit dem Oktober-2026-Sicherheitsupdate für Windows Server 2025 verfügbar.

Wichtig: QMR ist auf Servern standardmäßig deaktiviert. Ein Administrator muss es per Gruppenrichtlinie explizit aktivieren.

Voraussetzungen

• Windows Server 2025 mit dem Oktober-2026-Sicherheitsupdate (oder neuer)
• Funktionierende WinRE-Konfiguration (prüfbar mit reagentc /info)
• Netzwerkkonnektivität aus der WinRE-Umgebung zu Windows Update (für Cloud-Remediation)
• Administrative Templates für QMR im Policy Editor vorhanden (ab Oktober 2026)

Hinweis: QMR funktioniert nur mit Windows Update als Remediation-Quelle. WSUS oder Offline-Update-Quellen werden nicht unterstützt.

Die vier QMR-Gruppenrichtlinien im Detail

Die Einstellungen finden sich unter:

Computerkonfiguration → Administrative Vorlagen → System → Quick Machine Recovery

Es handelt sich ausschließlich um Computereinstellungen – User Configuration und Loopback Processing sind nicht relevant.

Validierte Server-Konfiguration (Microsoft-Empfehlung): Beide Enable Cloud Remediation und Enable Auto Remediation auf Enabled setzen.

Szenario A: Einzelnen Server per Local Group Policy konfigurieren

1. Als Administrator anmelden
2. gpedit.msc öffnen
3. Navigieren zu: Computerkonfiguration → Administrative Vorlagen → System → Quick Machine Recovery
4. Enable Cloud Remediation → Aktiviert → Übernehmen → OK
5. Enable Auto Remediation → Aktiviert → Übernehmen → OK
6. Optional: Set Recovery Retry Interval (z. B. 30 Minuten für headless Server) und Set Total Recovery Wait Time (z. B. 240 Minuten) setzen
7. Editor schließen, gpupdate /force ausführen
8. Prüfung: reagentc /getrecoverysettings in erhöhter CMD

Szenario B: Domänen-weite Verteilung per GPO (Best Practice)

1. Group Policy Management (gpmc.msc) öffnen
2. Unter Group Policy Objects neues GPO erstellen, z. B. Windows Server 2025 – Quick Machine Recovery
3. GPO bearbeiten → Computerkonfiguration → Administrative Vorlagen → System → Quick Machine Recovery
4. Enable Cloud Remediation = Aktiviert
5. Enable Auto Remediation = Aktiviert
6. Optional: Retry Interval und Total Wait Time anpassen
7. GPO mit der OU verknüpfen, die die Windows Server 2025-Computerobjekte enthält
8. WICHTIG: Falls die OU auch andere OS-Versionen enthält → WMI-Filter oder Sicherheitsfilterung nutzen, um nur Windows Server 2025 zu treffen
9. Pilot-Gruppe testen, dann Scope erweitern

Tipp: Ein dediziertes GPO nur für QMR erleichtert Troubleshooting und Rollback.

QMR explizit deaktivieren (härten)

Wenn Cloud-Remediation unerwünscht ist (z. B. air-gapped Umgebungen, Compliance):

1. Lokale Policy oder Domänen-GPO öffnen
2. Zu Quick Machine Recovery navigieren
3. Enable Cloud Remediation → Deaktiviert
4. Enable Auto Remediation → Deaktiviert
5. gpupdate /force auf Zielservern

Warnung: Nicht konfiguriert ist kein expliziter Ausschalter – es fallen lokale Defaults oder Edition-Einstellungen zurück. Wer sicher sein will, dass QMR aus ist, muss Deaktiviert setzen.

Verifikation: Läuft die Policy?

Auf dem Zielserver (erhöhte CMD/PowerShell):

# 1. Zeigt an, welche GPOs angewendet wurden (Computer-Scope)
gpresult /scope computer /r

# 2. Zeigt die effektiven QMR-WinRE-Einstellungen an
reagentc /getrecoverysettings

Erwartete Ausgabe bei aktiviertem QMR (Ausschnitt):

Quick Machine Recovery Cloud Remediation: Enabled
Quick Machine Recovery Auto Remediation: Enabled
Quick Machine Recovery Retry Interval: 30 minutes
Quick Machine Recovery Total Wait Time: 240 minutes

Troubleshooting-Checkliste

FAQ – Häufige Fragen zu Quick Machine Recovery

Funktioniert QMR auch auf Windows Server 2022?

Nein. QMR ist exklusiv für Windows Server 2025 ab dem Oktober-2026-Update. Ältere Versionen werden nicht nachgerüstet.

Kann ich QMR per PowerShell statt GPO konfigurieren?

Die Dokumentation nennt nur den Weg über Gruppenrichtlinien (Local oder Domain). reagentc dient nur der Anzeige, nicht der Konfiguration der QMR-Policies.

Was passiert, wenn der Server keine Internetverbindung hat?

Cloud Remediation schlägt fehl. Mit Enable Auto Remediation = Disabled kann ein Admin manuell in WinRE prüfen, aber ohne Internet keine Cloud-Pakete laden. Lokale Remediation-Pakete gibt es aktuell nicht.

Ist QMR ein Ersatz für Backups / Snapshots?

Absolut nicht. QMR behebt Boot-Fehler durch fehlerhafte Updates/Treiber. Es schützt nicht vor Datenverlust, Ransomware, Hardware-Defekten oder Fehlkonfigurationen. Die 3-2-1-Backup-Regel bleibt Pflicht.

Wie erfahre ich, ob eine Remediation durchgeführt wurde?

Im Windows-Eventlog unter Microsoft-Windows-QuickMachineRecovery/Operational sowie in den QMR-Logs unter C:WindowsLogsQuickMachineRecovery.

Kann ich QMR für nur bestimmte Server per WMI-Filter einschränken?

Ja. Beispiel-WMI-Filter für Windows Server 2025:
SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.0.26100%" AND ProductType = 3
(ProductType = 3 = Server, nicht Client).

Quellen

• Microsoft Learn: Configure quick machine recovery by using Group Policy (offizielle Anleitung, 13.10.2026)
• BleepingComputer: Windows Server 2025 gets support for quick machine recovery (20.10.2026)
• Microsoft Learn: What’s new in Windows Server 2025
• BleepingComputer: Windows Server 2022 reached end of mainstream support (15.10.2026)