Компания Microsoft официально выпустила сентябрьские кумулятивные обновления под номерами KB5122880 и KB5124008, предназначенные для операционных систем Windows 11 версий 23H2, 24H2 и 25H2. Помимо сотен критических исправлений безопасности, пакеты обновлений содержат ряд функциональных изменений, направленных на улучшение взаимодействия пользователя с интерфейсом системы.
Новые возможности настройки панели задач
Одним из ключевых изменений стало расширение параметров персонализации панели задач. Пользователи получили возможность перемещать панель задач не только в нижнюю часть экрана, но и закреплять ее сверху, слева или справа. При использовании бокового расположения всплывающие подсказки, меню и анимации адаптируются под выбранную позицию, а настройки, такие как отключение группировки значков, продолжают корректно работать. Важно отметить, что опции для изменения размера панели задач и использования уменьшенного поля поиска на текущий момент доступны только для верхнего и нижнего положения.
Для владельцев компактных устройств добавлена функция «маленькой» панели задач, позволяющая экономить пространство экрана. При активации этого режима уменьшаются как высота панели, так и размер значков, при этом доступ к меню «Пуск», поиску и системному трею остается прежним. Кроме того, раздел настроек панели задач был реорганизован для упрощения навигации.
Изменения в меню «Пуск» и поиске Windows
Меню «Пуск» получило дополнительные настройки размера, включая варианты «маленький» и «большой» в дополнение к стандартному автоматическому режиму. Раздел «Рекомендуемые» был переименован в «Недавние», а в меню настроек появились переключатели для раздельного отображения или скрытия закрепленных элементов, рекомендованного контента и всех приложений. Также добавлена возможность скрыть имя и фотографию профиля пользователя.
Система поиска Windows Search подверглась оптимизации: интерфейс был упрощен для более быстрого доступа к недавним запросам. Теперь результаты поиска более наглядно маркируются, позволяя понять источник данных (приложение, файл, веб-ресурс или магазин Store) еще до клика. Пользователи могут самостоятельно выбирать, следует ли включать веб-рекомендации в результаты поиска, через настройки приватности.
Оптимизация Проводника и системных компонентов
Обновления повышают скорость запуска «Проводника» и делают работу с его домашней страницей более отзывчивой. В разделе «Рекомендуемые» теперь поддерживается сенсорная прокрутка, что облегчает работу с файлами на устройствах с тачскрином. Также Microsoft обновила индикаторы прогресса в различных системных процессах — от загрузки и входа в систему до установки обновлений, что призвано сделать дизайн Windows более унифицированным.
В рамках повышения безопасности представлена функция «Защита администратора» (Administrator protection), позволяющая выполнять административные задачи с использованием временных привилегий. Функция была анонсирована ранее (в октябре 2025 года в KB5067036) и сейчас начинает поэтапное внедрение. Она работает на основе изоляции профилей и требует активации через групповые политики или Microsoft Intune.
Технические усовершенствования и возможности для разработчиков
Для корпоративных сценариев стала общедоступной функция подготовки устройств Windows Autopilot, позволяющая организациям идентифицировать доверенные устройства до их регистрации. Внедрена поддержка «Контейнеров выполнения Microsoft» (MXC), обеспечивающих быструю изоляцию процессов для ресурсоемких задач, таких как работа с генеративными моделями кода.
Другие важные изменения включают:
- Улучшенную стабильность при переключении между виртуальными рабочими столами.
- Оптимизированное поведение системы при переходе в спящий режим после завершения установки обновлений.
- Поддержку встроенных покупок в приложениях WinUI 3, требующих прав администратора.
- Предварительную платформенную поддержку тегирования «агентских» процессов для взаимодействия с Web Account Manager.
- Улучшенный процесс выбора раскладки клавиатуры при первичной настройке Windows.
Все перечисленные изменения направлены на повышение надежности системы, удобство персонализации и предоставление новых инструментов как для рядовых пользователей, так и для IT-администраторов.
Дополнительные сведения о функциональных изменениях
Помимо основных нововведений, Microsoft внесла ряд прикладных улучшений в повседневные сценарии работы с ОС:
- Системный трей: Повышена надежность загрузки области уведомлений на компьютерах, не поддерживающих сенсорный ввод.
- Интеграция Windows Share: Пользователи, авторизованные с помощью рабочих или учебных учетных записей, получили возможность обнаруживать и устанавливать соответствующие приложения непосредственно из окна «Поделиться». Управление этой функцией доступно по пути Параметры > Система > Общий доступ > Показывать предлагаемые приложения.
- Диспетчер задач: Устранена проблема с отображением истории активности приложений, что повышает точность мониторинга ресурсов.
- Графика и дисплей: Улучшена стабильность работы при навигации по разделу Параметры > Система > Дисплей. Кроме того, исправлено поведение яркости экрана: теперь параметры сохраняются корректно после автоматического отключения режима энергосбережения.
Углубленные настройки поиска и индексации
Windows теперь автоматически индексирует наиболее часто используемые пользователем папки, чтобы соответствующие файлы быстрее отображались в результатах поиска. Параметр можно настроить в разделе Параметры > Конфиденциальность и безопасность > Поиск > Автоматически находить дополнительные релевантные расположения.
Административная защита и безопасность
Функция «Защита администратора» (Administrator protection) не является формальным рубежом безопасности, но значительно усложняет эксплуатацию уязвимостей, связанных с повышением привилегий, за счет разделения профилей. Она позволяет выполнять задачи с правами администратора в режиме «точно в срок» (just-in-time). В настоящий момент функция отключена по умолчанию и развертывается через Microsoft Intune (используя OMA-URI) или через групповые политики.
Новые возможности для разработчиков и корпоративного сектора
- Microsoft Execution Containers (MXC): Представляет собой легковесную среду изоляции процессов для операционных систем Windows. Эта технология ограничивает доступ к файловой системе, сетевым ресурсам и пользовательскому интерфейсу в соответствии с заданными политиками, что критически важно для работы с кодом, генерируемым нейросетями.
- Агентские процессы: Введена предварительная поддержка тегирования процессов, задействованных в работе ИИ-агентов. Авторизованные компоненты могут присваивать токену процесса уникальный идентификатор, который автоматически передается дочерним процессам. При аутентификации через Web Account Manager (WAM) этот идентификатор включается в запрос, обеспечивая безопасную работу агентов.
- Windows Autopilot: Общая доступность функции подготовки устройств позволяет организациям настраивать политики на основе идентификации доверенных устройств еще до завершения процесса регистрации в OOBE.
- Координация обновлений приложений: Добавлена поддержка для приложений, которые могут синхронизировать свой график обновлений с Windows Update через платформу UOP (Windows Update Orchestration Platform), что делает процесс обновления более предсказуемым.
Настройка процесса установки Windows
При первичной настройке системы (OOBE) усовершенствован процесс выбора вторичной раскладки клавиатуры. Теперь пользователи могут гораздо быстрее пропустить этот шаг, если использование второй раскладки не требуется. Также дополнено приложение «Начало работы» (Get Started): добавлены новые страницы для закрепления сайтов, установки приложений и выбора тем оформления, что помогает пользователям быстрее адаптироваться к новым функциям системы.
Дополнительные технические детали обновлений
В дополнение к основным функциональным изменениям, кумулятивные обновления KB5122880 и KB5124008 содержат ряд специфических правок, повышающих стабильность и качество взаимодействия с ОС:
- Интеграция контента в меню «Пуск»: Помимо изменения размера и переименования разделов, страница настроек меню «Пуск» была полностью переработана. Теперь она включает переключатели уровня разделов, что позволяет независимо управлять видимостью блоков «Закрепленные», «Рекомендуемые» и «Все приложения».
- Улучшения поиска: Windows теперь активно использует автоматическую индексацию наиболее часто используемых папок пользователя. Это сделано для того, чтобы файлы из таких локаций отображались в результатах поиска с минимальной задержкой. Управление данной опцией вынесено в раздел Параметры > Конфиденциальность и безопасность > Поиск > Автоматически находить дополнительные релевантные расположения.
- Улучшение процесса обновления приложений: Добавлена поддержка координации обновлений стороннего ПО с Windows Update. Приложения, поддерживающие этот механизм, могут использовать платформу UOP (Windows Update Orchestration Platform) для более эффективного планирования и упорядочивания процесса обновления.
- Поведение в спящем режиме: Внесены изменения в логику работы Windows Update. Теперь, если пользователь вручную перевел компьютер в спящий режим после завершения установки обновлений, система останется в этом состоянии, даже если в настройках электропитания для автоматического сна выбрано значение «Никогда».
- Развитие Microsoft Store: Обновления привнесли поддержку внутренних покупок (in-app purchases) для упакованных приложений формата WinUI 3, которые требуют повышенных привилегий. Это позволяет разработчикам использовать интегрированную коммерческую платформу Microsoft для реализации платного контента в более сложных программных продуктах.
- Персонализация «Начала работы»: Само приложение Get Started получило обновления: добавлены новые страницы, посвященные установке приложений, закреплению сайтов в браузере и выбору тем оформления. Эти изменения призваны помочь пользователям быстрее освоить новые возможности системы после установки обновлений.
Примечание к предварительным функциям: Технология тегирования агентских процессов находится на этапе предварительного просмотра. Поскольку это экспериментальная возможность, формат идентификатора агента, который присваивается токену процесса для взаимодействия с Web Account Manager (WAM), может быть изменен в будущих выпусках операционной системы.
