В прошлом месяце Microsoft подтвердила, что наконец готова выпустить Защиту администратора в Windows 11 с версией 26H2, хотя изначально планировала сделать это раньше с версией 25H2. В связи с этим технологический гигант выпустил необходимые шаблоны групповых политик и рекомендации. Однако, несмотря на дополнительный год работы, новая функция не была реализована идеально, поскольку пользователи, в основном ИТ-администраторы, начали замечать проблемы в своих рабочих средах с групповыми политиками.
Сбои в работе групповых политик, по-видимому, связаны с постепенным развертыванием Защиты администратора и проблемой совместимости с собственным стандартом безопасности Windows Security Baseline от Microsoft. Как пояснил пользователь Reddit, который, по всей видимости, является системным администратором, установка предварительной версии обновления от августа KB5120998 или более поздней предварительной версии от сентября KB5124010 могла активировать функцию на затронутых машинах.
В результате такие системы могли перестать обновлять компьютерные политики, а запросы контроля учетных записей пользователей (UAC) начинали требовать имя пользователя и пароль. Консоль управления групповыми политиками также могла некорректно отображать соответствующие настройки.
К счастью, похоже, что последнее обновление Patch Tuesday от октября 2026 года KB5127648 устраняет эту проблему, хотя Microsoft не документирует ничего об этом в официальном журнале изменений. Если вы еще не установили исправление, вы можете устранить проблему вручную.
Для этого вам необходимо изменить политику «Контроль учетных записей пользователей: тип режима утверждения администратором» на «Устаревший режим утверждения администратором» через объект групповой политики (GPO), который переопределяет Windows Security Baseline. Поскольку компьютерные политики уже могут быть нарушены, изменение может потребоваться применить локально, выполнив следующую команду реестра от имени администратора:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v TypeOfAdminApprovalMode /t REG_DWORD /d 1 /fЭто установит значение режима утверждения администратором равным 1 (для устаревшего режима утверждения администратором), после чего потребуется перезагрузка. После перезапуска команда gpupdate /force должна снова работать нормально.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sayan Sen
