Windows 11 26H2: нові інструменти для IT-адміністраторів

Microsoft випустила нові інструменти для IT-адміністраторів, які полегшать керування системою Windows 11 26H2. Це включає оновлені шаблони групових політик (Administrative Templates, ADMX) та таблицю з переліком налаштувань політик.

Нові можливості для корпоративного керування

Компанія Microsoft наприкінці вересня представила пакет інструментів для адміністраторів, що стосується оновлення Windows 11 2026 Update (26H2). Цей реліз дозволить IT-спеціалістам перевіряти наявні конфігурації групових політик перед розгортанням нової версії системи, а також керувати новими та зміненими політиками в 26H2.

Оновлені Administrative Templates (ADMX) мають версію 1.0. Пакунок для встановлення має назву “Administrative Templates (.admx) for Windows 11 Sep 2026 Update.msi” і займає приблизно 14.6 МБ. Згідно з заявою Microsoft, цей пакет містить повний набір шаблонів керування для Windows 11 2026 Update (26H2), призначений для завантаження інструментом Group Policy. Це дасть змогу адміністраторам налаштовувати політики Windows на основі реєстру.

Паралельно з ADMX-шаблонами була опублікована таблиця Group Policy Settings Reference Spreadsheet. Microsoft повідомляє, що ця таблиця містить комп’ютерні та користувацькі конфігураційні політики, доступні в файлах шаблонів Administrative Template для Windows 11 26H2. Адміністратори зможуть швидко знаходити певні політики за різними полями, використовуючи функцію фільтрації в Excel.

Що таке ADMX?

ADMX — це, по суті, XML-файли, що описують налаштування групових політик Windows. Вони містять інформацію про ключі та значення реєстру, які відповідають цим політикам. Після встановлення відповідних шаблонів ці налаштування з’являться в таких інструментах керування, як Group Policy Management Editor або Local Group Policy Editor, що спрощує централізоване налаштування корпоративних пристроїв у графічному режимі.

Microsoft також нагадує, що пакет завантаження ADMX призначений переважно для використання у середовищах центрального сховища (Central Store) в доменних мережах. Не рекомендується напряму замінювати файли PolicyDefinitions у локальному каталозі Windows.

Керування через MDM

Для компаній, що використовують мобільне керування пристроями (MDM), ADMX не обмежується лише традиційними локальними середовищами групових політик. Microsoft забезпечує можливість керування деякими політиками на основі ADMX через Policy CSP. Це означає, що компанії можуть використовувати рішення MDM, які підтримують відповідні політики, для налаштування керованих пристроїв Windows без залежності від традиційної інфраструктури Group Policy.

Інші нововведення у Windows 11 26H2

IT-новини зазначають, що сам Windows 11 26H2 також містить низку змін, пов’язаних із корпоративним керуванням та безпекою:

• Administrator Protection (Адміністраторський захист): Ця функція додана до 26H2 і може бути активована через Microsoft Intune або Group Policy. Вона забезпечує підвищення привілеїв для виконання операцій, що потребують прав адміністратора, та зменшує ризик атак через підвищення привілеїв шляхом ізоляції профілів.
• Sysmon (System Monitor): Цей компонент тепер вбудований у Windows 11 26H2. Він здатен записувати системні події та записувати відповідну інформацію в журнали подій Windows, що дозволяє інструментам безпеки та іншим додаткам виявляти загрози. Microsoft зазначає, що Sysmon за замовчуванням вимкнений і потребує ручного увімкнення адміністратором.
• Smart App Control: Ця функція була модифікована. У Windows 11 26H2 користувачі можуть вмикати або вимикати Smart App Control безпосередньо, а не вимагати повного перевстановлення Windows для цієї операції. Ця функція блокує виконання недовірених або потенційно шкідливих програм.

Для підприємств це означає, що перед офіційним розгортанням Windows 11 26H2 на наявних пристроях, вони можуть використати надані Microsoft ADMX-шаблони та таблицю посилань на політики для перевірки та коригування існуючих конфігурацій Group Policy, MDM та керування пристроями. Microsoft вже розмістила Windows 11 26H2 Administrative Templates та відповідну Group Policy Settings Reference Spreadsheet у своєму Центрі завантажень, звідки адміністратори можуть отримати ці ресурси.

Дата випуску 26H2 групових політик Microsoft – 29 вересня 2026 року. Розмір інсталяційного пакету ADMX становить близько 14.6 МБ, а таблиця посилань на політики – приблизно 787.6 КБ.

Джерело: https://www.ithome.com/1/009/783.htm