Microsoft несколько часов назад выпустила необязательные предварительные обновления KB5127936 (Windows 11, версии 26H2 и 25H2) и KB5127653 (Windows 11, версия 26H1) за октябрь. Они содержат функции, улучшения и исправления ошибок, которые в конечном итоге станут доступны в рамках выпуска Patch Tuesday в следующем месяце, 10 ноября. Оба обновления позволяют ИТ-администраторам и энтузиастам протестировать некоторые функции заранее. ИТ-администраторы будут особенно заинтересованы в этих обновлениях, поскольку они предлагают несколько функций, предназначенных специально для них.
Для начала ИТ-администраторы могут включить защиту администратора (Administrator Protection) непосредственно через интерфейс Безопасность > Защита учетной записи. Это означает, что ИТ-администраторам больше не придется полагаться на объекты групповой политики (GPO), Intune или поставщик служб конфигурации (CSP) для ее активации. Защита администратора была внедрена еще в августе с KB5120998 (с последующим исправлением некоторых ошибок), и мы подробно освещали ее значение здесь. Последнее улучшение доступно в Windows 11, версии 26H1 через KB5127563, но находится на этапе “постепенного развертывания” (Gradual Rollout), что означает, что оно будет появляться у ИТ-администраторов поэтапно.
Еще в августе мы узнали, что Microsoft работает над функцией, которая позволит ИТ-администраторам использовать сохраненные профили Wi-Fi в среде восстановления Windows (WinRE) для обеспечения подключения к Интернету. В прошломесячном необязательном предварительном обновлении (KB5124010) компания объявила, что эта функция теперь доступна. Однако позже она отозвала это объявление, заявив, что оно было сделано по ошибке. Итак, эта функция наконец-то доступна в Windows 11, версиях 25H2, 26H1 и 26H2 через KB5127936 и KB5127653, на этапе постепенного развертывания. Она включена по умолчанию, но ИТ-администраторы могут ее отключить. Windows 11, версия 26H1 также представляет подключаемый модуль удаленного управления восстановлением, который поставщики MDM могут использовать для расширения возможностей управления. Подробнее читайте здесь.
Кроме того, Cloud Rebuild наконец доступен для Windows 11, версий 26H2 и 25H2 на этапе постепенного развертывания. Об этом было объявлено еще в июле, и мы подробно освещали это здесь. В двух словах, это позволяет администраторам восстанавливать устройства Windows, устанавливая образы и драйверы, доступные в Windows Update. Это также интегрировано с WinRE, и не требуется USB-носитель или пользовательский образ. Его можно настроить удаленно через Recovery CSP, с возможностью необратимого удаления всех данных.
То же обновление включает в себя общедоступность Windows CLAT. Это значительное улучшение, которое позволяет организациям, использующим службы и приложения IPv4, подключаться к сетям только IPv6 и преимущественно IPv6 с помощью 464XLAT. На стороне сервера требуется только наличие трансляции PLAT или NAT64. Мы недавно подробно освещали это здесь.
Наконец, политика удаления встроенных приложений (policy-based in-box app removal) теперь поддерживает многосессионные среды в Windows 11 Enterprise и Education для всех трех версий Windows 11. Это доступно через фазу обычного развертывания (Normal Rollout), что означает, что все, кто установит это обновление, получат его немедленно. Подробнее можно узнать здесь.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
