Компания Microsoft официально приступила к развертыванию Windows 11 версии 26H2, которая также позиционируется как Windows 11 2026 Update. Данный релиз доставляется пользователям в формате пакета обеспечения (enablement package), что делает процесс загрузки относительно небольшим по объему. Установка этого обновления продлевает поддержку операционной системы на ближайшие два года.
Ключевые изменения в безопасности системы
Разработчики уделили значительное внимание принципам «безопасности по умолчанию» и «безопасности при проектировании». Среди внедренных нововведений:
- Administrator protection: инструмент для предоставления административных привилегий «точно в срок» и разделения профилей, что помогает защитить Windows от атак, направленных на повышение привилегий. Функция активируется через Microsoft Intune или групповые политики.
- Интегрированный Sysmon: позволяет собирать системные события для последующего анализа инструментами безопасности. По умолчанию опция отключена, но администраторы могут настроить захват необходимых событий.
- Smart App Control: теперь функцию можно включать и выключать без необходимости полной переустановки операционной системы, что упрощает блокировку потенциально вредоносного ПО.
- Улучшенная защита Windows Hello: расширена поддержка биометрических датчиков отпечатков пальцев, встроенных в периферийные устройства.
- Постквантовая криптография: добавлена поддержка API для алгоритмов ML-KEM и ML-DSA, соответствующих стандартам NIST, включая обмен ключами и подпись через CNG и .NET.
- Безопасность драйверов: изменен механизм доверия ядра Windows к сторонним драйверам — доверие по умолчанию для перекрестно подписанных драйверов отменено, при этом поддержка WHCP и доверенных устаревших драйверов сохранена.
Инструменты для системных администраторов
Windows 11 26H2 предлагает ряд улучшений для развертывания и управления корпоративными парками устройств:
- Подготовка устройств Windows Autopilot: поддерживает ассоциацию устройств, помогая идентифицировать доверенные гаджеты до регистрации и применять политики, а также автоматизировать процесс настройки OOBE.
- Резервное копирование и восстановление настроек: функционал теперь доступен для гибридных устройств, присоединенных к Microsoft Entra, Cloud PC и многопользовательских сред.
- Точечное восстановление (Point-in-time restore): позволяет откатить состояние ПК, включая приложения, файлы и настройки, до недавней автоматической точки восстановления.
- Удаление приложений через политики: организации получили гибкость в удалении предустановленного ПО Microsoft на корпоративных и образовательных версиях системы через спецификацию MSIX и APPX-пакетов.
- RSAT на Arm64: системные администраторы получили возможность использовать инструменты управления (Server Manager, DNS, DHCP, Active Directory) непосредственно на устройствах с архитектурой Arm64.
- Оркестрация обновлений приложений: позволяет координировать обновления ПО с процессом Windows Update для более плавного взаимодействия.
Интерфейс, продуктивность и доступность
Обновление также затрагивает повседневный пользовательский опыт:
- Проводник: внедрены ИИ-инструменты для обработки изображений, обобщения документов OneDrive и SharePoint, добавлены быстрые действия для рабочих аккаунтов и улучшена поддержка архивных форматов.
- Поиск Windows: результаты стали более понятными, улучшена обработка опечаток, идентификация типов файлов и автоматическая индексация частых папок.
- Меню «Пуск» и панель задач: добавлены новые варианты отображения, возможности масштабирования и дополнительные позиции для размещения панели задач.
- Диспетчер задач: расширена информация об использовании NPU (нейронного процессора), включая данные о памяти, также появилась возможность идентифицировать приложения, запущенные в AppContainer.
- Функции доступности: экранная лупа получила более точное управление зумом и опции цветокоррекции, а Диктор (Narrator) теперь поддерживает Braille Viewer и улучшенную навигацию в Microsoft Word.
- Голосовой доступ: внедрено управление на естественном языке на устройствах Copilot+ и функция изоляции голоса для работы в шумной среде.
Ряд функций, ранее находившихся под коммерческим контролем в версии 25H2, в 26H2 стали активными по умолчанию. К ним относятся резервное копирование настроек, специфические действия панели задач для приложений и ряд улучшений навигации в Проводнике.
Дополнительные сведения и технические детали из первоисточника
Корпорация Microsoft официально запустила распространение операционной системы Windows 11 версии 26H2, которая также фигурирует под названием Windows 11 2026 Update. Несмотря на столь громкое наименование, данное обновление не является масштабным по объему контента, однако объединяет в себе функции и усовершенствования, которые в течение последнего года постепенно внедрялись в версии 25H2 и 24H2 в сферах безопасности, управления, доступности и продуктивности. В блоге для IT-специалистов разработчики опубликовали подробный разбор всех изменений.
Улучшения безопасности и криптографии
- Постквантовая криптография: помимо обмена ключами и подписи, добавлена поддержка расшифровки (decryption) через CNG и .NET для алгоритмов ML-KEM и ML-DSA, стандартизированных NIST.
- Защита драйверов: изменения меняют порядок, в котором ядро Windows доверяет сторонним драйверам, полностью удаляя доверие по умолчанию для кросс-подписанных драйверов (cross-signed drivers), но сохраняя поддержку для WHCP и назначенных доверенных устаревших драйверов (legacy drivers).
Управление и развертывание для IT-администраторов
Для специалистов, управляющих устройствами в корпоративном масштабе, предусмотрены следующие нововведения:
- Резервное копирование и восстановление настроек: инструмент позволяет восстанавливать пользовательские параметры и приложения из Microsoft Store при обновлении, миграции и сбросе устройств.
- Оркестрация обновлений приложений: дает возможность участвующим приложениям координировать свои апдейты непосредственно с Windows Update для оптимизации планирования и создания более упорядоченного процесса установки.
Интерфейс, приложения и специальные возможности
- Проводник (File Explorer): помимо ИИ-функций и поддержки новых форматов архивов, реализованы общие улучшения производительности, а также быстрые действия (quick actions), предназначенные для рабочих и учебных учетных записей.
- Поиск Windows: поисковая выдача стала информативнее за счет предварительного просмотра (previews), более точного распознавания частичных названий приложений и четкой идентификации типов результатов.
- Меню «Пуск» и панель задач: пользователям доступны новые виды меню «Пуск», опции изменения его размера, дополнительные позиции панели задач, а также специальный уменьшенный вариант панели задач (smaller taskbar option).
- Диспетчер задач (Task Manager): помимо общей информации об использовании NPU и его памяти, утилита позволяет выявлять приложения, функционирующие внутри изолированной среды AppContainer.
- Экранная лупа (Magnifier): обзавелась более ясными объявлениями для программ чтения с экрана и специальными опциями настройки оттенков экрана (screen tint options) для повышения читаемости.
- Диктор (Narrator): помимо просмотрщика шрифта Брайля (Braille Viewer) и оптимизированного чтения в Microsoft Word, инструмент предоставляет расширенный контроль над тем, каким образом озвучивается информация обэлементах интерфейса на экране.
- Голосовой доступ (Voice access): помимо изоляции голоса (Voice Isolation) и команд на естественном языке на совместимых ПК с Copilot+, добавлена расширенная языковая поддержка.
Функции по умолчанию
Некоторые возможности, которые в Windows 11 версии 25H2 были скрыты за временными элементами коммерческого контроля (temporary commercial control), в обновлении 26H2 активированы из коробки. К ним относятся:
- Резервное копирование параметров Windows (при этом существующие политики, заданные администратором, продолжают учитываться).
- Действия панели задач для конкретных приложений (App-specific taskbar actions), упрощающие доступ к частым операциям.
- Улучшения Проводника, нацеленные на оптимизацию навигации и удобства взаимодействия.
