Пытаясь подкрепить риторическое признание вины за стагнацию Windows, компания Microsoft опубликовала документацию о том, как операционная система будет обновляться в будущем.
Ежемесячные накопительные обновления не будут сопровождаться всплывающими окнами с подробностями о времени и причинах выхода, но Microsoft, по крайней мере, хочет внести ясность в следующие порции обновлений.
Согласно последней записи в блоге Windows IT Pro, старший директор по коммуникациям Крис Моррисси пояснил, что Microsoft ужесточает определения каждого типа обновлений, чтобы ИТ-администраторы и иногда встречающиеся продвинутые пользователи Windows понимали, что входит в каждый выпуск.
Сама Microsoft признаёт, что терминология была запутанной. Компания отмечает, что пользователи склонны взаимозаменяемо использовать понятия “B release”, качественное обновление, обновление безопасности, ежемесячное накопительное обновление и последнее накопительное обновление (LCU). Теперь они пытаются привести всех к общему пониманию, прежде чем представить что-то новое.
Patch Tuesday станет прозрачнее
Начнём с основ. Обновление Windows, выходящее каждый второй вторник месяца и ласково называемое Patch Tuesday, по-прежнему будет иметь накопительный характер. Пользователи и ИТ-администраторы могут и дальше рассчитывать на получение новейших драйверов, функций и исправлений, которые обычно входят в его состав.
Уточним, что означает “накопительный” в данном контексте: каждый выпуск Patch Tuesday включает контент, связанный с безопасностью и не связанный с ней, из необязательного предварительного обновления за предыдущий месяц. Таким образом, установка последнего ежемесячного обновления полностью актуализирует устройство, и нет необходимости искать и устанавливать несколько старых обновлений.
Способ доставки обновления на устройство зависит от конфигурации. Обычные пользователи и малый бизнес в основном используют встроенный механизм Windows Update для автоматической установки. Крупные организации имеют более широкий выбор: Windows Autopatch, Microsoft Intune, Windows Server Update Services (WSUS), Configuration Manager, каталог обновлений Microsoft или сторонние инструменты управления исправлениями, в зависимости от того, насколько строгий контроль над развертыванием нужен ИТ-команде.
В дополнение к обычному свернутому обновлению выпуски Patch Tuesday также получат поддержку ‘hotpatch’-обновлений для организаций, которым нужно быстрое устранение проблем соответствия требованиям. Горячие патчи будут доставлять исправления безопасности без обязательной перезагрузки устройства. Но не спешите радоваться: “базовые обновления” по-прежнему потребуют перезагрузки после установки. Хотя это может показаться нишевой настройкой для опытных пользователей, сокращение числа перезагрузок при ежемесячных обновлениях оценят все.
Легко предположить, что hotpatch заменяет перезагрузку. Это не так. Ежеквартальное базовое обновление, представляющее собой обычное ежемесячное обновление безопасности с требованием перезагрузки, первым актуализирует все функции устройства. Только после него два следующих ежемесячных обновления устанавливаются как горячие патчи, включающие лишь исправления безопасности и не требующие перезагрузки. Так что от перезагрузок вы не избавитесь полностью, а меняете четыре перезагрузки в год на одну.
Выпуски C и D переименовываются в необязательные предварительные обновления без функций безопасности
Ещё одно изменение от команды Windows: выпуски “C” и “D” теперь будут называться необязательными предварительными обновлениями, не связанными с безопасностью. Обычно такое обновление выходит на четвёртой неделе месяца и даёт возможность проверить будущие исправления до того, как они войдут в предстоящее обновление безопасности ОС.
Прежние краткие обозначения “C” и “D” не исчезнут. Microsoft говорит, что эти буквы ещё могут встретиться в инструментах ИТ-управления или старой документации, но в будущем сам Windows Update будет маркировать их как “YYYY-MM Preview Update” с указанием номера KB и номера сборки, чтобы существовал единый шаблон именования вне зависимости от внутреннего названия в консоли администратора.
Как и в случае с Patch Tuesday, необязательные предварительные обновления без функций безопасности являются накопительными и поддерживают только новейшие версии Windows. Для некоторых будущих функций, о которых мы рассказывали в последние месяцы, например, восстановление на определённый момент времени, механизмом доставки может стать именно канал необязательных предварительных обновлений.
Функция восстановления на определённый момент времени действительно поставлялась именно так в составе KB5095093, необязательного предварительного обновления за июнь 2026 года, прежде чем распространиться шире в следующем месяце. Мы протестировали её на сборке 26200.8737 и обнаружили, что она создаёт снапшоты восстановления, к которым можно откатиться, если обновление приложения или драйвера приведёт ПК в нерабочее состояние. Это удачный пример того, как Microsoft использует данный тип обновлений для созревания функции до всеобщего доступа.
Если вы не любите ждать, можно запустить обновление вручную, перейдя в Параметры > Центр обновления Windows > Дополнительные параметры > Необязательные обновления. Там можно выбрать доступное обновление, загрузить и установить его.
Что такое внеочередное обновление Windows и стоит ли его устанавливать?
Наконец, команда Windows хочет прояснить, что представляют собой внеочередные обновления (Out of Band Updates, OOB) и чего от них ожидать. OOB-обновления представляют собой экстренные обновления безопасности, которые выпускаются с непредсказуемой периодичностью. В промежутке между вторым вторником и четвёртой неделей месяца может появиться дополнительное обновление, способное прервать рабочий процесс в самый неподходящий момент.
Однако стоит знать, что некоторые OOB необязательны. Хотя большинство из них рекомендуются к установке и являются накопительными, в итоге их развёртыванием занимаются ИТ-администраторы, постоянно отслеживающие уязвимости. Поэтому они распространяются через инструменты управления, такие как Autopatch, каталог обновлений Microsoft и другие корпоративные средства.
Как новые функции попадают на ваш ПК
Microsoft сообщает, что новые возможности могут поступать через ежегодное обновление функций, через ежемесячные обновления или через обновления встроенных приложений из Microsoft Store. Выбор конкретного пути зависит от степени готовности функции и необходимого объёма тестирования.
Механизм, выполняющий основную работу, Microsoft называет контролируемым развёртыванием функций (Controlled Feature Rollout, CFR). На практике это означает, что код функции может уже находиться на вашем ПК после установки обновления, но сама функция будет отключена, пока системы Microsoft не решат, что ваше устройство подходит для её активации. Именно из-за этого многие, установив обновление, не видят анонсированных функций и думают, что что-то сломалось.
Для организаций, которые не хотят, чтобы функции включались без предупреждения, существуют инструменты коммерческого управления, позволяющие по умолчанию оставлять отключёнными возможности, доставляемые через CFR, пока ИТ-отдел не примет иное решение.
Компания рекомендует устанавливать обновления безопасности сразу после их выхода. Тем же, кто хочет получить ранний доступ из любопытства, предлагается присоединиться к программе Windows Insider, чтобы тестировать функции и отправлять отзывы.
Хотя Microsoft, похоже, не собирается сокращать количество каналов обновлений, компания, по крайней мере, пытается прояснить, что содержит каждое обновление и можете ли вы или ваш ИТ-администратор проигнорировать очередное уведомление об обновлении или сделать небольшой перерыв на кофе, а затем быстро защитить устройство.
Пока нет комментариев. Будьте первым!