Windows 11 26H2 âm thầm bật sao lưu cài đặt mặc định: Quản trị viên cần lưu ý

Microsoft vừa phát hành bản cập nhật Windows 11 26H2, và điểm đáng chú ý nhất không nằm ở tính năng mới mà ở một thay đổi âm thầm: tính năng sao lưu cài đặt Windows (Windows backup and restore) giờ đây được bật mặc định trên các thiết bị đủ điều kiện. Trước đây, tính năng này vốn tắt theo mặc định và người dùng phải chủ động bật lên.

Với những ai đang chạy phiên bản 25H2 mới nhất, bản 26H2 gần như không tạo ra khác biệt nào về giao diện hay trải nghiệm. Cả hai bản dùng chung một nền tảng mã nguồn, được phân phối qua gói enablement package, thậm chí danh sách lỗi đã biết cũng giống hệt nhau và đều đã được xử lý ở mức độ nào đó.

Điều gì thực sự thay đổi trong 26H2?

Điểm khác biệt chính nằm ở những thay đổi phía sau hậu trường mà chỉ quản trị viên hệ thống mới nhận ra:

• Đồng hồ hỗ trợ được đặt lại, giúp vòng đời của hệ điều hành được gia hạn thêm
• Sao lưu và khôi phục Windows (trước đây gọi là Windows Backup for Organizations) được bật mặc định
• Tính năng này sẽ sao lưu cài đặt thiết bị cùng danh sách ứng dụng Microsoft Store đã cài, cho phép người dùng khôi phục nhanh khi chuyển sang máy mới trong quá trình thiết lập

Microsoft mô tả mục tiêu của dịch vụ này là giúp "các tổ chức chuyển dịch sang phương thức quản lý thiết bị và cài đặt người dùng theo hướng ưu tiên đám mây".

Vấn đề nằm ở chỗ nhiều tổ chức bị cấm gửi loại dữ liệu này lên đám mây.

Vì sao thay đổi này gây lo ngại?

Việc chuyển từ opt-in sang opt-out — tức từ "phải bật mới chạy" thành "mặc định chạy, muốn tắt phải chủ động" — luôn là điều khiến giới quản trị hệ thống dè chừng. Đối với một tính năng nghe có vẻ hữu ích và vô hại như sao lưu, câu hỏi đặt ra là: tại sao lại không muốn người dùng chuyển máy dễ dàng hơn?

Câu trả lời nằm ở chỗ dữ liệu không chỉ là cài đặt cá nhân. Việc sao lưu cài đặt và danh sách ứng dụng lên đám mây đồng nghĩa với việc một phần thông tin cấu hình của thiết bị doanh nghiệp sẽ rời khỏi hạ tầng nội bộ. Trong khi đó, tính năng này không sao lưu dữ liệu thực tế của người dùng — một vấn đề hoàn toàn khác.

Do lo ngại về quyền riêng tư, cơ chế bật mặc định sẽ không áp dụng tại các khu vực nhạy cảm như những nơi thuộc phạm vi điều chỉnh của Đạo luật Thị trường Kỹ thuật số (DMA) của EU, hay trong các môi trường chủ quyền và bị hạn chế.

Điều này có nghĩa gì với người dùng Việt Nam?

Với các doanh nghiệp tại Việt Nam đang sử dụng Windows 11 trong môi trường có quản lý tập trung — đặc biệt là các tổ chức dùng Entra ID (trước đây là Azure AD) hoặc Entra Hybrid Join — bản cập nhật 26H2 có thể tự động kích hoạt tính năng sao lưu mà không cần sự đồng ý rõ ràng của quản trị viên.

Điều này đặt ra yêu cầu cấp thiết về việc rà soát chính sách quản lý thiết bị, đặc biệt trong các lĩnh vực như tài chính, ngân hàng, y tế và cơ quan nhà nước — nơi dữ liệu cấu hình hệ thống có thể được xem là thông tin nhạy cảm và không được phép rời khỏi hạ tầng nội bộ.

Các quản trị viên nên kiểm tra và tắt tính năng này qua Group Policy hoặc Intune nếu tổ chức không cho phép đồng bộ cài đặt lên đám mây. Việc cập nhật lên 26H2 diễn ra khá nhanh và âm thầm, nên nếu không chủ động kiểm soát, tính năng có thể được bật trước khi đội ngũ IT kịp nhận ra.

Bản thân 26H2 không phải là một bản cập nhật gây nhiều hào hứng, nhưng việc đảo ngược một cơ chế opt-in đã tồn tại lâu năm chắc chắn sẽ khiến không ít quản trị viên phải để mắt tới.