Windows 10 ESU: обзор обновлений KB5082200, KB5078885 и других патчей для 21H2 и 22H2

Прослушать статью

Вот что нужно знать тем, кто участвует в программе Windows 10 Extended Security Updates: краткий обзор каждого ежемесячного обновления. Материал обновлен с учетом KB5082200, выпущенного 14 апреля 2026 года.

Credit: Microsoft

Windows 10 достиг конца основного срока поддержки, а это значит, что большинство пользователей больше не будут получать новые функции, исправления ошибок или обновления безопасности. Microsoft рекомендует компаниям и частным пользователям перейти на Windows 11.

Другой вариант — купить расширенные обновления безопасности для Windows 10. Участники программы Windows 10 Extended Security Updates (ESU) будут получать ежемесячные обновления безопасности, но не новые функции.

В этом материале мы суммируем все, что нужно знать о каждом обновлении для самых актуальных версий Windows 10 — 22H2 и 21H2. (Microsoft выпускает обновления для этих двух версий одновременно.) Для каждой сборки мы указали дату первого выпуска и ссылку на объявление Microsoft о ней. Самые свежие обновления идут первыми.

Подробнее о том, как устанавливать и управлять обновлениями Windows, см. в материале How to handle Windows 10 and 11 updates.

Обновления для Windows 10 версий 21H2 и 22H2

По состоянию на ноябрь 2025 года обновления Windows 10 будут получать только компьютеры, включенные в программу Windows 10 ESU (или устройства с лицензией Windows 10 Enterprise LTSC 2021 либо 2024).

KB5082200 (сборки ОС 19045.7184 и 19044.7184)

Дата выпуска: 14 апреля 2026 года

Применяется к: Windows 10 ESU

Это обновление исправляет несколько ошибок, включая проблему, из-за которой пользователи не могли входить в приложения с помощью учетной записи Microsoft. Оно также улучшает защиту от фишинговых атак, использующих файлы Remote Desktop (.rdp). Подробнее см. в материале Understanding security warnings when opening Remote Desktop (RDP) files.

Кроме того, обновление включает динамическую индикацию состояния Secure Boot в Settings > Update & Security > Windows Security: рядом с текущим состоянием Secure Boot отображается зеленый, желтый или красный индикатор. Дополнительная информация — в материале Secure Boot certificate update status in the Windows Security app.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и April 2026 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5082200

KB5078885 (сборки ОС 19045.7058 и 19044.7058)

Дата выпуска: 10 марта 2026 года

Применяется к: Windows 10 ESU

В этом обновлении в quality updates Windows добавлены дополнительные данные о высоком уровне уверенности для таргетинга устройств, что расширяет охват устройств, которые могут автоматически получать new Secure Boot certificates. Таргетинг в основном основан на диагностических данных клиентских устройств; из-за ограниченного объема данных серверы вряд ли попадут в выборку, хотя формально это не исключено. Новые сертификаты выдаются устройствам только после того, как они покажут достаточное число успешных сигналов обновления, что обеспечивает контролируемое поэтапное развертывание.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и March 2026 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5078885

KB5075912 (сборки ОС 19045.6937 и 19044.6937)

Дата выпуска: 10 февраля 2025 года

Применяется к: Windows 10 ESU

Это обновление Patch Tuesday исправляет ряд ошибок, включая проблему, из-за которой в File Explorer некорректно работало переименование папок с файлами desktop.ini. Параметр LocalizedResourceName игнорировался, поэтому пользовательские имена папок не отображались. Теперь пользовательские имена папок показываются как положено.

Также в обновлении используется широкий набор данных таргетинга, которые определяют устройства и их способность получать новые сертификаты Secure Boot. Устройства будут получать новые сертификаты только после того, как покажут достаточное число успешных сигналов обновления, что помогает обеспечить безопасное и поэтапное развертывание.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и February 2026 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5075912

KB5078129 (сборки ОС 19045.6812 и 19044.6812) Out-of-band

Дата выпуска: 24 января 2026 года

Применяется к: Windows 10 ESU

Это обновление исправляет ошибку, из-за которой некоторые приложения зависали или сталкивались с неожиданными ошибками при открытии файлов из облачного хранилища или сохранении файлов в него, например в OneDrive или Dropbox. В некоторых конфигурациях Outlook, где PST-файлы хранятся в OneDrive, Outlook иногда зависал и не открывался повторно, пока процесс не завершали или систему не перезагружали. Пользователи также могли заметить отсутствие отправленных элементов или ранее загруженных писем.

Подробнее о KB5078129 Out-of-band

KB5077796 (сборки ОС 19045.6811 и 19044.6811) Out-of-band

Дата выпуска: 17 января 2026 года

Применяется к: Windows 10 ESU

Это обновление исправляет ошибку, из-за которой у некоторых пользователей возникали сбои входа при подключениях Remote Desktop. Проблема затрагивала этапы аутентификации в разных приложениях Remote Desktop в Windows, таких как Windows App.

Подробнее о KB5077796 Out-of-band

KB5073724 (сборки ОС 19045.6809 и 19044.6809)

Дата выпуска: 13 января 2026 года

Применяется к: Windows 10 ESU

Это обновление Patch Tuesday включает часть данных о высоком уровне уверенности для таргетинга устройств, которые могут автоматически получать новые сертификаты Secure Boot. Устройства получат новые сертификаты только после того, как покажут достаточное число успешных сигналов обновления, что обеспечивает безопасное и поэтапное развертывание.

Кроме того, исправлена ошибка, из-за которой некоторые средства безопасности могли определять ядро Windows, компонент WinSqlite3.dll, как уязвимый.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и January 2026 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5073724

KB5074976 (сборки ОС 19044.6693 и 19045.6693) Out-of-band

Дата выпуска: 18 декабря 2025 года

Применяется к: Windows 10 ESU

Это обновление исправляет ошибку в функциональности Message Queuing (MSMQ). Ошибка также затрагивала кластерную среду MSMQ под нагрузкой. Проблема могла приводить к неактивным очередям сообщений, сообщениям о нехватке ресурсов, невозможности записывать данные в очереди сообщений, ошибкам о том, что сообщение не может быть создано, или сообщениям о нехватке места на диске либо памяти. В первую очередь проблема затрагивала корпоративные или управляемые ИТ-среды.

Подробнее о KB5074976 Out-of-band

KB5071546 (сборки ОС 19045.6691 и 19044.6691)

Дата выпуска: 9 декабря 2025 года

Применяется к: Windows 10 ESU

В этом обновлении команда PowerShell Invoke-WebRequest теперь включает запрос на подтверждение с предупреждением о риске выполнения скрипта. Пользователь может продолжить или отменить запрос. Дополнительные сведения см. в CVE-2025-54100 и KB5074596: PowerShell 5.1: Preventing script execution from web content.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и December 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5071546

KB5068781 (сборки ОС 19044.6575 и 19045.6575)

Дата выпуска: 11 ноября 2025 года

Применяется к: Windows 10 ESU

Это обновление исправляет ошибку, из-за которой после установки обновления Windows от 14 октября 2025 года (KB5066791) в разделе Windows Update Settings могла ошибочно отображаться надпись “Your version of Windows has reached the end of support”. Чтобы открыть страницу, нажмите Start > Settings > Windows Update.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и November 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5068781

KB5071959 (сборка ОС 19045.6466) Out-of-band

Дата выпуска: 11 ноября 2025 года

Эта сборка исправляет ошибку в процессе регистрации в Windows 10 Consumer Extended Security Update (ESU), из-за которой мастер регистрации мог завершать работу сбоем во время подключения.

Подробнее о KB5071959 Out-of-band

KB5066791 (сборки ОС 19044.6456 и 19045.6456)

Дата выпуска: 14 октября 2025 года

Это обновление исправляет несколько ошибок, включая проблему, из-за которой команда в PowerShell Remoting и WinRM завершалась по тайм-ауту после 600 секунд.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и October 2025 Security Updates.

Обратите внимание: в этот день официально закончилась поддержка Windows 10 Home, Pro и Enterprise, за исключением организаций и частных пользователей, зарегистрированных в программе Microsoft Extended Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5066791

KB5063842 (сборка ОС 19045.6396) Preview

Дата выпуска: 25 сентября 2025 года

Эта сборка исправляет две ошибки: одну, из-за которой нельзя было подключаться к общим файлам и папкам при использовании протокола Server Message Block (SMB) v1 по NetBIOS over TCP/IP NetBIOS (NetBT), и другую, из-за которой при использовании Windows Autopilot для развертывания Windows 10 version 22H2 на устройствах с настроенной Enrollment Status Page (ESP) могла не загружаться ESP во время Out-of-Box Experience (OOBE).

Подробнее о KB5063842 (сборка ОС 19045.6396) Preview

KB5065429 (сборки ОС 19044.6332 и 19045.6332)

Дата выпуска: 9 сентября 2025 года

Это обновление исправляет несколько ошибок, включая проблему, из-за которой пользователи без прав администратора получали неожиданные запросы User Account Control (UAC), когда установщики MSI выполняли определенные пользовательские действия, такие как операции настройки или восстановления на переднем плане или в фоновом режиме во время первоначальной установки приложения.

Сборка также включает аудит совместимости SMB client для SMB Server signing, а также SMB Server EPA. Это позволяет клиентам оценить свою среду и выявить потенциальные проблемы несовместимости устройств или ПО до развертывания мер усиления, уже поддерживаемых SMB Server. Подробнее см. в CVE-2025-55234 | Windows SMB Elevation of Privilege Vulnerability.

Сборка также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и September 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5065429

KB5063842 (сборка ОС 19045.6282) Preview

Дата выпуска: 26 августа 2025 года

В этой сборке Windows Backup for Organizations теперь доступен в общем доступе. Он позволяет организации сохранять настройки Windows 10 и восстанавливать их на устройстве, присоединенном к Microsoft Entra. Также можно включить резервное копирование списка установленных приложений Microsoft Store с возможностью восстановить их в меню “Пуск” пользователя.

Также исправлен ряд ошибок, включая проблему, из-за которой mf.dll не мог перечислить перенаправленные веб-камеры в средах Remote Desktop Services (RDS).

Подробнее о KB5063842 Preview

KB5066188 (сборки ОС 19044.6218 и 19045.6218) Out-of-band

Дата выпуска: 19 августа 2025 года

Эта сборка исправляет ошибку, которую внес августовский security update 2025 года (KB5063709): попытки сброса и восстановления устройства завершались неудачей. Проблема возникает, когда пользователь выполняет один или несколько из следующих процессов:

  • System > Recovery > Reset my PC
  • System > Recovery > Fix problems using Windows Update
  • RemoteWipe CSP

Подробнее о проблеме см. в Windows release health. Microsoft рекомендует установить это необязательное обновление, если вы столкнулись с этой проблемой. Компания также отмечает, что если система не затронута или вы не планируете использовать описанные выше способы, можно не устанавливать его.

Подробнее о KB5066188 Out-of-band

KB5063709 (сборки ОС 19044.6216 и 19045.6216)

Дата выпуска: 12 августа 2025 года

Обновление включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и August 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5063709

KB5062649 (сборка ОС 19045.6159) Preview

Дата выпуска: 22 июля 2025 года

Эта сборка добавляет возможность развертывать защиту SKUSiPolicy VBS Anti-rollback через ключ реестра Secure Boot AvailableUpdates.

Также исправлен ряд ошибок, включая проблему, затрагивавшую мастер регистрации в Windows 10 Extended Security Updates (ESU) enrollment wizard. У некоторых пользователей нажатие “Enroll now” приводило к тому, что окно мастера открывалось, начинало загружаться и затем неожиданно закрывалось.

Подробнее о KB5062649 Preview

KB5062554 (сборки ОС 19044.6093 и 19045.6093)

Дата выпуска: 8 июля 2025 года

Обновление включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и July 2025 Security Updates.

Примечание: в этой сборке сообщалось о размытом или нечитаемом тексте CJK (Chinese, Japanese, Korean) при отображении в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome. Проблема связана с ограниченной плотностью пикселей при 96 DPI, что может ухудшать четкость и выравнивание символов CJK. Увеличение масштабирования экрана улучшает читаемость за счет более качественного рендеринга текста.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5062554

KB5061087 (сборка ОС 19045.6036) Preview

Дата выпуска: 24 июня 2025 года

Эта сборка исправляет ряд ошибок, включая проблему, из-за которой из меню “Пуск” исчезали jump lists.

В этой сборке есть одна известная проблема: при отображении текста CJK (Chinese, Japanese, Korean) в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome, текст может выглядеть размытым или нечитаемым.

Подробнее о KB5061087 Preview

KB5060533 (сборки ОС 19044.5965 и 19045.5065)

Дата выпуска: 10 июня 2025 года

Обновление включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и June 2025 Security Updates.

Примечание: в этой сборке сообщалось о размытом или нечитаемом тексте CJK (Chinese, Japanese, Korean) при отображении в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome. Проблема связана с ограниченной плотностью пикселей при 96 DPI, что может ухудшать четкость и выравнивание символов CJK. Увеличение масштабирования экрана улучшает читаемость за счет более качественного рендеринга текста.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5060533

KB5058481 (сборка ОС 19045.5917) Preview

Дата выпуска: 28 мая 2025 года

Эта сборка предлагает несколько новых функций, включая возвращение вида часов, который показывает секунды в календаре. Она также исправляет несколько ошибок, включая проблему, из-за которой в GDI/GDI+ не отображались некоторые символы GB18030-2022 в плоскости 2.

В этой сборке есть одна известная проблема: при отображении текста CJK (Chinese, Japanese, Korean) в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome, текст может выглядеть размытым или нечитаемым.

Подробнее о KB5058481 Preview

KB5061979 (сборки ОС 19044.5859 и 19045.5859)

Дата выпуска: 27 мая 2025 года

Это внеплановое обновление исправляет ошибку в direct send path для guest physical address (GPA). Эта проблема приводила к тому, что конфиденциальные виртуальные машины, работающие на Hyper-V с Windows Server 2022, периодически переставали отвечать или неожиданно перезагружались. В результате страдала доступность сервиса и требовалось ручное вмешательство. Проблема в первую очередь затрагивала Azure confidential VMs.

В этой сборке есть одна известная проблема: при отображении текста CJK (Chinese, Japanese, Korean) в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome, текст может выглядеть размытым или нечитаемым.

Подробнее о KB5061979

KB5061768 (сборки ОС 19044.5856 и 19045.5856)

Дата выпуска: 19 мая 2025 года

Это внеплановое обновление исправляет ошибку в недавней сборке Patch Tuesday от 13 мая 2025 года (KB5058379), из-за которой процесс Local Security Authority Subsystem Service (LSASS) неожиданно завершался, что запускало Automatic Repair с запросом ключа восстановления BitLocker.

В этой сборке есть одна известная проблема: при отображении текста CJK (Chinese, Japanese, Korean) в 96 DPI (масштабирование 100%) в браузерах на движке Chromium, таких как Microsoft Edge и Google Chrome, текст может выглядеть размытым или нечитаемым.

Подробнее о KB5061768

KB5058379 (сборки ОС 19044.5854 и 19045.5854)

Дата выпуска: 13 мая 2025 года

Обновление улучшает Secure Boot Advanced Targeting (SBAT) и Linux Extensible Firmware Interface (EFI) для обнаружения Linux-систем. Оно также включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и May 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

Подробнее о KB5058379

KB5055612 (сборка ОС 19045.5796) Preview

Дата выпуска: 22 апреля 2025 года

Эта сборка исправляет две ошибки, включая проблему, из-за которой проверка GPU paravirtualization была чувствительна к регистру в Windows Subsystem for Linux 2 (WSL2). Это могло привести к сбою поддержки GPU paravirtualization.

В этой сборке есть две известные проблемы, включая ту, при которой некоторые установленные компоненты Citrix не могли завершить установку январского обновления безопасности Windows 2025 года. Проблема наблюдалась на устройствах с Citrix Session Recording Agent (SRA) версии 2411.

Подробнее о KB5055612 Preview

KB5055518 (сборки ОС 19044.5737 и 19045.5737)

Дата выпуска: 8 апреля 2025 года

Обновление включает широкий набор обновлений безопасности. Подробности см. в Microsoft’s Security Update Guide и April 2025 Security Updates.

Что нужно знать ИТ-отделу: поскольку это обновление безопасности, его следует установить в относительно короткие сроки. В ближайшие несколько недель проверьте, нет ли сообщений о проблемах, и если все выглядит нормально, установите обновление.

В этой сборке есть две известные проблемы, включая ту, при которой устройства с установленными определенными компонентами Citrix не могли завершить установку январского обновления безопасности Windows 2025 года.

Подробнее о KB5055518

Windows 10 2022 Update (version 22H2)

Дата выпуска: 18 октября 2022 года

По словам Microsoft, Windows 10 2022 Update — это “scoped release, focused on quality improvements to the overall Windows experience in existing feature areas such as quality, productivity and security.” Иными словами, новшеств здесь немного, хотя блогер Computerworld Susan Bradley нашла в релизе несколько новых групповых политик.

Редакции Home и Pro обновления 2022 года будут получать обслуживание в течение 18 месяцев, а редакции Enterprise и Education — 30 месяцев.

Чтобы установить обновление, откройте Settings > Update & Security > Windows Update и нажмите Check for updates. Если обновление появится, нажмите Download, чтобы установить его.

Подробнее о Windows 10 2022 Update

Windows 10 November 2021 Update (version 21H2)

Дата выпуска: 16 ноября 2021 года

Версия 21H2, известная как Windows 10 November 2021 Update, стала вторым feature update для Windows 10, выпущенным в 2021 году. Вот краткое описание новшеств:

  • Безопасность Wi-Fi была усилена за счет поддержки стандартов WPA3 H2E.
  • Добавлена поддержка GPU compute в Windows Subsystem for Linux (WSL) и в развёртываниях Azure IoT Edge for Linux on Windows (EFLOW) для машинного обучения и других вычислительно интенсивных сценариев.

Есть и ряд возможностей, предназначенных для ИТ и бизнеса:

  • В Windows Hello for Business появился новый способ развертывания cloud trust, который упрощает внедрение passwordless-сценариев.
  • Для повышения безопасности изменены API Universal Windows Platform (UWP) VPN, включая возможность использовать распространенные схемы веб-аутентификации и повторно применять существующие протоколы.
  • Приложения теперь можно предоставлять из Azure Virtual Desktop. Это позволяет запускать их как локальные приложения, включая возможность копировать и вставлять данные между удаленными и локальными приложениями.
  • Релиз сокращает разрыв между Group Policy и настройками mobile device management (MDM). Каталог настроек конфигурации устройства обновлен и теперь перечисляет более 1400 параметров, которые ранее нельзя было настраивать через MDM. Новые политики MDM включают политики административных шаблонов (ADMX), такие как App Compat, Event Forwarding, Servicing и Task Scheduler.
  • Обновление Windows 10 Enterprise включает Universal Print, который теперь поддерживает задания печати размером до 1 ГБ или серию заданий от одного пользователя общим объемом до 1 ГБ в течение любого 15-минутного периода.
  • Universal Print интегрируется с OneDrive for web и Excel for web. Это позволяет пользователям любого браузера или устройства с доступом в интернет печатать документы, размещенные в OneDrive for web, на принтере организации без установки драйверов на свои устройства.

Microsoft также объявила, что начиная с этого выпуска Windows 10 будет получать feature updates только раз в год.

Windows 10 May 2021 Update (version 21H1)

Дата выпуска: 18 мая 2021 года

Версия 21H1, известная как Windows 10 May 2021 Update, — это самое свежее на тот момент обновление Windows 10. Это относительно небольшое обновление, но в нем есть несколько новых функций.

Вот краткий обзор новшеств 21H1:

  • Windows Hello multicamera support: если у вас есть внешняя камера Windows Hello для ПК, вы можете назначить ее камерой по умолчанию. (Windows Hello используется для входа в ПК.) Почему это важно? Если у вас есть внешняя камера, скорее всего, вы купили ее потому, что она лучше встроенной камеры компьютера. Благодаря этому изменению для входа в ПК можно будет использовать более точную камеру.
  • Улучшенная производительность Windows Defender Application Guard: Windows Defender Application Guard позволяет администраторам запускать приложения в изолированном виртуализированном контейнере для повышения безопасности. Благодаря этому изменению документы будут открываться быстрее. Сейчас на открытие документа Office в нем может уходить до минуты.
  • Лучшая поддержка Windows Management Instrumentation (WMI) Group Policy Service: Microsoft упростила администраторам изменение параметров для поддержки удаленной работы.

Windows 10 October 2020 Update (version 20H2)

Дата выпуска: 20 октября 2020 года

Версия 20H2, известная как Windows 10 October 2020 Update, стала самым свежим на тот момент обновлением Windows 10. Это относительно небольшое обновление, но в нем есть несколько новых функций.

Вот краткое описание новшеств 20H2:

  • Новая версия браузера Microsoft Edge на базе Chromium теперь встроена непосредственно в Windows 10.
  • Страница System в Control Panel удалена. Эти настройки перенесены в приложение Settings.
  • Фон плиток в меню “Пуск” теперь совпадает с выбранной темой Windows. То есть фон плиток будет светлым при использовании светлой темы Windows 10 и темным при использовании темной темы.
  • При использовании Alt-Tab браузер Edge теперь показывает каждую вкладку в отдельном окне Alt-Tab. Раньше при Alt-Tab Edge отображался как одно окно. Это поведение можно изменить в Settings > System > Multitasking.
  • Если закрепить сайт на панели задач в Edge, можно нажать или навести курсор на его значок и увидеть все вкладки браузера, открытые для этого сайта.
  • Если отсоединить клавиатуру на устройстве 2-in-1, устройство автоматически переключится на интерфейс планшета. Раньше система спрашивала, хотите ли вы переключиться. Этот параметр можно изменить в Settings > System > Tablet.
  • Приложение Your Phone получило ряд новых функций для некоторых устройств Samsung. При использовании таких устройств можно взаимодействовать с Android-приложениями на телефоне прямо из приложения Your Phone в Windows 10.

Что нужно знать ИТ-отделу: в Windows 10 version 20H2 есть и ряд небольших изменений, важных для системных администраторов и ИТ.

  • ИТ-специалисты, управляющие несколькими мобильными устройствами, получают новую политику Modern Device Management (MDM) “Local Users and Groups”, которая повторяет возможности, доступные на устройствах, управляемых через Group Policy.
  • Windows Autopilot, используемый для настройки и конфигурирования устройств в корпоративной среде, получил ряд небольших улучшений, включая более качественное развертывание устройств HoloLens, добавление политик co-management, улучшения отчетности по развертыванию Autopilot и возможность повторно использовать последовательности задач Configuration Manager для настройки устройств.
  • Microsoft Defender Application Guard теперь поддерживает Office. Это позволяет недоверенным документам Office из-за пределов организации запускаться в изолированном контейнере, чтобы потенциально вредоносный контент не мог скомпрометировать компьютеры или получить доступ к личным данным на них.
  • Latest Cumulative Updates (LCUs) и Servicing Stack Updates (SSUs) объединены в одно ежемесячное накопительное обновление, доступное через Microsoft Catalog или Windows Server Update Services.
  • Вход с использованием биометрии стал безопаснее. Windows Hello теперь поддерживает virtualization-based security для некоторых датчиков отпечатков пальцев и лица, что защищает, изолирует и оберегает биометрические данные аутентификации пользователя.

Подробнее см. в материале Microsoft What’s new for IT pros in Windows 10, version 20H2.

Windows 10 May 2020 Update (version 2004)

Дата выпуска: 27 мая 2020 года

Версия 2004, известная как Windows 10 May 2020 Update, стала самым свежим на тот момент обновлением Windows 10. Это относительно небольшое обновление, но в нем есть набор новых функций как для пользователей, так и для системных администраторов. Подробнее см.: Review: Windows 10 May 2020 Update delivers little tweaks that add up to… well, not a lot.

Вот краткое описание новшеств 2004:

  • Cortana теперь работает как отдельное приложение в изменяемом по размеру окне. При этом она утратила ряд возможностей, например воспроизведение музыки, управление домашними устройствами и работу на экране блокировки.
  • Task Manager теперь показывает новую информацию, включая температуру GPU и тип диска.
  • В Settings появилось множество небольших изменений, включая заголовок с информацией об учетной записи и переработанную страницу состояния сети, объединяющую данные, которые раньше находились на нескольких страницах, например IP-адрес, свойства текущего подключения и использование данных.
  • Windows Subsystem for Linux (WSL) получил больше возможностей. Теперь он использует настоящий Linux kernel и работает быстрее, чем раньше.
  • ИТ теперь может использовать вход по биометрии Windows Hello вместо паролей, назначив его методом по умолчанию на корпоративных устройствах.
  • Установка и настройка Windows для других пользователей стала проще благодаря новым элементам управления Dynamic Update, что может сократить время простоя во время установки.
  • Для PowerShell добавлен ряд новых команд для Delivery Optimization — сетевой службы Windows, которая снижает расход полосы пропускания, распределяя загрузку пакетов обновления и апгрейда между несколькими устройствами в корпоративных развертываниях.
  • Безопасность Chromium-версии Edge была улучшена благодаря переносу в нее Application Guard.

Windows 10 November 2019 Update (version 1909)

Дата выпуска: 12 ноября 2019 года

Версия 1909, известная как Windows 10 November 2019 Update, стала самым свежим на тот момент обновлением Windows 10. Новых функций в ней очень мало, поэтому она больше похожа на service pack старого типа, чем на feature update. Пока неясно, будет ли в будущем Microsoft выпускать по одному полнофункциональному и одному “service-pack-like” обновлению в год или вернется к схеме с двумя feature updates в год. Подробнее см. в материалах What we know so far about the unusual Windows 10 1909 и 5 unanswered questions about Windows 10 1909.

Вот краткое описание новшеств 1909 для пользователей:

  • Можно создавать события календаря прямо с панели задач. Для этого нажмите на время на панели задач, чтобы открыть Calendar view. Затем нажмите на дату и время и введите название события в текстовое поле. Также можно выбрать дату, время и местоположение.
  • При вводе запроса в строку поиска он будет искать не только на ПК, но и по файлам в вашей учетной записи OneDrive. Кроме того, по мере ввода появляется выпадающее меню с предложенными файлами. Нажмите на файл, чтобы открыть его.
  • Голосовые помощники, помимо Cortana, включая Amazon Alexa, смогут работать на экране блокировки Windows 10.
  • Внутренние улучшения должны ускорить работу некоторых ПК, а также увеличить время работы от батареи на некоторых ноутбуках.
  • Меню “Пуск” немного изменилось. При наведении на элементы в левой панели навигации эти элементы теперь наглядно показывают, что именно будет выбрано.

Что нужно знать ИТ-отделу: следующие функции 1909 важны для ИТ-сотрудников.

  • Контейнеры Windows больше не требуют совпадения версий хоста и контейнера. Раньше это ограничивало Windows в смешанных сценариях контейнерных pod. До этого контейнеры из более ранних версий Windows 10 нельзя было запускать на более новых версиях Windows 10. Теперь это возможно, так что контейнер, созданный, например, на 1903, можно запускать на 1909.
  • Windows Defender Credential Guard, защищающий логины и учетные данные корпоративных пользователей от кражи, теперь доступен на устройствах ARM64. Некоторые трансформируемые ПК на Windows 10 используют ARM64.
  • Организации теперь могут использовать сервис Microsoft Intune enterprise mobility management (EMM), чтобы разрешить устройствам с Windows 10 в режиме S устанавливать и запускать приложения Win32 (desktop). Раньше режим S позволял запускать только приложения из Microsoft Store. Приложения Microsoft Store не работают на desktop.
  • Безопасность шифрования BitLocker стала выше. Каждый раз при шифровании устройства BitLocker создается ключ восстановления, но до этого улучшения неавторизованный пользователь мог получить доступ к ключу восстановления и расшифровать устройство. Теперь у ПК есть дополнительная защита, если ключ раскрыт. Вот как Microsoft объясняет изменение: “Key-rolling or Key-rotation feature enables secure rolling of Recovery passwords on MDM managed AAD devices upon on demand request from Microsoft Intune/MDM tools or upon every time recovery password is used to unlock the BitLocker protected drive.”

В этом обновлении есть две известные проблемы: одна, при которой некоторые пользователи не могут назначить значения по умолчанию для Win32-программ для определенных комбинаций приложений и типов файлов через команду Open with… или Settings > Apps > Default apps, и другая, при которой Microsoft Notepad и другие Win32-программы нельзя назначить приложениями по умолчанию.

Подробнее о KB4464455

Windows 10 October 2018 Update (version 1809)

Дата выпуска: 2 октября 2018 года; приостановлено 5 октября; повторно выпущено 13 ноября 2018 года

Версия 1809, известная как Windows 10 October 2018 Update, — это feature update, который предшествовал May 2019 Update. Вот краткое описание новшеств для пользователей. Для подробностей см. наш полный обзор.

  • Новый, усиленный Windows Clipboard может хранить несколько фрагментов, сохранять их постоянно, показывать предварительный просмотр и позволять выбирать, какой из них вставить в документ, а также синхронизировать фрагменты между устройствами Windows 10.
  • Новый инструмент для снимков экрана и аннотаций Snip & Sketch позволяет захватывать и размечать весь экран, прямоугольную область экрана или область, выделенную от руки. После создания снимка можно добавить аннотации, сохранить его в файл, скопировать в Clipboard, открыть в другой программе или поделиться им по электронной почте, в соцсетях и другими способами.
  • Storage Sense, который помогает экономить место, теперь работает вместе с OneDrive Files On-Demand, чтобы очищать файлы, загруженные из облачного хранилища OneDrive на ПК, но больше не используемые. Можно выбрать, как долго облачные файлы могут оставаться на ПК без использования — от никогда до 60 дней, прежде чем они будут удалены.
  • Браузер Microsoft Edge позволяет задавать разрешения на автозапуск звука и видео на сайтах отдельно для каждого сайта. Он также позволяет искать определения слов во встроенном eReader для книг и PDF и разметить PDF и книги с помощью маркера и заметок.
  • Новое приложение Your Phone связывает устройства Windows 10 с телефонами iOS и Android. Оно позволяет начать просмотр веб-страниц на устройстве iOS или Android и затем продолжить с того места, где вы остановились, на ПК. Также можно просматривать фотографии на Android-телефоне с ПК под управлением Windows 10.
  • Search Previews были немного улучшены. Теперь не нужно нажимать, чтобы открыть панель предварительного просмотра; она открывается автоматически. Теперь в ней также показываются файлы, найденные на ПК.
  • Среди небольших изменений — новая темная тема для File Explorer; добавление клавиатуры свайп-ввода SwiftKey, позволяющей вводить текст, проводя пальцем по экранной клавиатуре; менее навязчивые обновления; и более быстрый вход на общих ПК.

Что нужно знать ИТ-отделу: в Windows 10 October 2018 Update немного значимых изменений для ИТ, кроме новых групповых политик Microsoft Edge, которые позволяют администраторам включать и выключать полноэкранный режим, печать, панель избранного и сохранение истории браузера. ИТ также может разрешать или запрещать расширения Edge, а также настраивать кнопку Home, страницу новой вкладки и параметры запуска.

Windows 10 April 2018 Update (version 1803)

Дата выпуска: 30 апреля 2018 года

Версия 1803, известная как Windows 10 April 2018 Update, — это крупное обновление Windows 10, которое предшествовало October 2018 Update. Вот краткое описание новшеств для пользователей. Для подробностей см. наш полный обзор.

  • Самая важная новая функция — Timeline, которая позволяет просматривать и возобновлять действия и открытые файлы, начатые на вашем ПК или на любых других ПК с Windows, которыми вы пользуетесь. Она также отслеживает действия на устройствах iOS и Android, если установить на них цифрового помощника Microsoft Cortana и войти в систему. Timeline показывает список действий по дням за период до 30 дней. Каждое действие отображается как крупная плитка с именем файла, названием документа или URL и названием сайта, а сверху — именем приложения, которое его создало. Нажмите на любое действие, чтобы открыть его снова. (Обратите внимание: на данный момент Timeline отслеживает действия только в некоторых программах Microsoft, таких как браузер Edge и приложения Office.)
  • Поддерживается новый Diagnostic Data Viewer, который Microsoft разработала, чтобы показать «диагностические данные, собранные с ваших устройств Windows, то, как они используются, и обеспечить вам больший контроль над этими данными». Однако информация представлена в настолько сложном и техническом виде, что даже программистам, вероятно, будет трудно в ней разобраться. Viewer не встроен непосредственно в Windows 10 April 2018 Update — его нужно загружать из Microsoft Store.
  • Функция My People теперь позволяет закрепить до 10 контактов на панели задач Windows. Раньше можно было закрепить только три.
  • Microsoft Edge получил несколько небольших улучшений, включая обновленный Hub, возможность отключать автовоспроизведение звука на вкладках и форму для заполнения веб-форм.
  • Функция Notebook у Cortana получила новый, более чистый интерфейс. Теперь в ней две вкладки — Organizer и Manage Skills. Organizer упрощает создание списков и напоминаний. Вкладка Manage Skills позволяет добавлять в Cortana “skills”, например управление домом и бытовыми устройствами, подключение Cortana к музыкальным сервисам вроде Spotify, отслеживание физической активности и многое другое.
  • Появилось больше контроля над разрешениями приложений, например можно ли им получать доступ к камере, местоположению и контактам.

Что нужно знать ИТ-отделу: ИТ-специалистам следует обратить внимание на следующие новые возможности Windows 10 April 2018 Update:

  • Windows 10 Professional теперь получает Windows Defender Application Guard, защищающий Microsoft Edge. В Application Guard также появилась функция, позволяющая пользователям загружать файлы внутри Edge вместо прямой записи в операционную систему, что повышает безопасность.
  • Появились новые политики для Group Policy и Mobile Device Management (MDM), которые лучше управляют тем, как Delivery Optimization используется для обновлений Windows Update и Windows Store app updates. Теперь также можно отслеживать Delivery Optimization с помощью Windows Analytics.
  • Windows AutoPilot тоже получил доработку, которая позволяет ИТ убедиться, что политики, настройки и приложения развернуты на устройствах до того, как пользователи начнут ими пользоваться.
  • Windows получил встроенные в систему утилиты Linux curl и tar для загрузки файлов и извлечения архивов .tar. Кроме того, Windows теперь нативно поддерживает Unix sockets (AF_UNIX) с новым драйвером ядра afunix.sys. Это упростит перенос ПО на Windows с Linux и других Unix-подобных систем.
  • Появился ряд улучшений для Windows Subsystem for Linux, который позволяет запускать разные дистрибутивы Linux в Windows 10. Linux-приложения могут работать в фоне, для Linux-дистрибутивов можно настраивать некоторые параметры запуска, а Linux-приложения получили доступ к последовательным устройствам. Новый отчет по Unix sockets доступен как для Windows Subsystem for Linux, так и для самой Windows.
  • Версия Windows 10 Pro for Workstations получила новую схему питания под названием Ultimate Performance — она предназначена только для настольных ПК, а не для устройств с батарейным питанием. Кроме того, Windows 10 Pro for Workstations больше не поставляется с играми вроде Candy Crush и другими подобными consumer-приложениями. Вместо этого в ней представлены приложения для бизнеса и корпоративной среды.
  • Администраторам дали возможность настраивать корпоративные ПК на запуск собственных скриптов во время feature updates, что упростит конфигурацию и развертывание.

Подробнее см. в записи Microsoft в блоге Making IT simpler with a modern workplace.

Windows 10 Fall Creators Update (version 1709)

Дата выпуска: 17 октября 2017 года

Версия 1709, известная как Windows 10 Fall Creators Update, — это крупное обновление Windows 10, которое предшествовало April 2018 Update. Вот краткое описание новшеств для пользователей. Для подробностей см. наш полный обзор.

  • OneDrive получил новую функцию Files On-Demand, которая дает доступ ко всем файлам OneDrive на любом устройстве без предварительной загрузки. Вы видите все файлы в OneDrive, даже если они находятся только в облаке, а не на ПК. Значки показывают, какие файлы локальные, а какие — в облаке. Просто откройте файл, и если его нет на ПК, он будет загружен.
  • Новая функция My People позволяет закрепить на панели задач Windows три контакта и затем мгновенно общаться с ними, не открывая отдельное приложение вроде Skype или Mail. Также можно нажать, чтобы сразу увидеть список всех коммуникаций между вами и ними.
  • Теперь можно отправлять веб-ссылки с устройства iOS или Android на ПК и открывать их в Microsoft Edge.
  • Cortana получила несколько новых функций, включая отображение результатов в прокручиваемой flyout panel, так что не нужно запускать веб-браузер.
  • Microsoft Edge получил некоторые небольшие улучшения, включая более удобную работу с Favorites и возможность разметки PDF и e-book.
  • Безопасность была усилена, в том числе за счет Windows Defender Exploit Guard, который включает правила вторжений и политики для защиты от различных угроз, особенно zero-day exploits. Также добавлена новая anti-ransomware функция Controlled Folder Access, которая позволяет только одобренным приложениям получать доступ к системным файлам и папкам Windows.
  • Новые функции конфиденциальности включают возможность перед загрузкой просматривать, к каким устройствам и сервисам хотят получить доступ приложения из Microsoft Store.
  • Обновление включает новую систему дизайна и новые принципы Microsoft Fluent Design. В целом переходы стали плавнее, а эффект прозрачности получил тонкие изменения.

Что нужно знать ИТ-отделу: ИТ-специалистам следует обратить внимание на следующие новые возможности Windows 10 Fall Creators Update:

  • Известно небезопасный сетевой протокол SMBv1, эксплуатировавшийся в недавних атаках ransomware, включая WannaCry и Petya, не будет входить в чистые установки Windows 10 Fall Creators Update, но компоненты SMBv1 сохранятся, если выполнять in-place upgrade на ПК, где компонент уже установлен.
  • Windows Defender Advanced Threat Protection (ATP), набор средств, представленный в Windows 10 для защиты корпоративных клиентов и их сетей от угроз и реагирования на атаки, был усилен. Среди прочего он будет работать и на Windows Server OS.
  • ATP также входит в состав Windows Defender Application Guard для Microsoft Edge, доступного только в Windows 10 Enterprise Edition. Он защищает от атак вредоносного ПО, изолируя посещение неизвестных или ненадежных сайтов в виртуальной машине, чтобы атаки не могли распространиться на ПК или сеть.
  • Windows AutoPilot, улучшающий самостоятельное развертывание ПК с Windows 10, получил ряд доработок, включая более качественные службы mobile device management (MDM).
  • Новый инструмент Device Health в Windows Analytics собирает информацию о том, как ПК работают в корпоративной среде, и на основе этого выявляет потенциальные проблемы и предлагает шаги по их устранению.
  • Организации получили больше контроля над тем, какие сведения Windows Analytics собирает для ИТ-отдела. Для лучшей защиты конфиденциальности пользователей ИТ-специалисты могут ограничить данные, собираемые Windows Analytics, только диагностическими данными.

Подробнее о новых функциях для ИТ см. в материалах Microsoft What’s new in Windows 10, version 1709 IT Pro content, Announcing end-to-end security features in Windows 10 и Delivering the Modern IT promise with Windows 10.

Windows 10 Creators Update (version 1703)

Дата выпуска: 5 апреля 2017 года

Версия 1703, известная как Creators Update, — это крупное обновление Windows 10, которое предшествовало Fall Creators Update. Вот краткое описание новшеств для пользователей в Creators Update. Для подробностей см. наш полный обзор.

  • Оно помогает лучше организовать меню “Пуск”, позволяя помещать несколько плиток приложений в одну папку — например, можно сгруппировать все приложения социальных сетей в одну папку.
  • Пользователям дали немного больше контроля над процессом обновления: можно отложить обновление на три дня и продолжать откладывать его с шагом в три дня, либо выбрать конкретное время установки обновлений.
  • Браузер Edge получил несколько улучшений, включая отключение Flash по умолчанию из соображений безопасности и поддержку форматов ePub и PDF для чтения книг и другого контента.
  • Microsoft добавила ряд функций 3D и virtual reality, включая запуск приложений HoloLens virtual reality и mixed reality впервые, а также приложение Paint 3D для создания 3D-объектов.
  • Системные настройки, которые ранее находились в разных местах, были объединены в приложение Settings.
  • Появилась новая универсальная панель безопасности Windows Defender Security Center, которая объединяет множество настроек и сведений о безопасности и состоянии компьютера.
  • Новые игровые функции включают трансляцию игровых сессий через интернет; Game Mode для повышения производительности игр; и Game bar для записи игрового процесса, создания снимков экрана и выполнения игровых задач.
  • Личный помощник Cortana получил несколько скромных дополнений, включая планирование ежемесячных напоминаний и помощь в настройке устройств.

Что нужно знать ИТ-отделу: ИТ-специалистам следует обратить внимание на следующие новые возможности Windows 10 Creators Update:

  • Безопасность была улучшена несколькими способами, включая добавление новых функций и аналитики в Windows Defender Advanced Threat Protection (ATP), чтобы лучше расследовать сетевые угрозы и реагировать на них. Среди новых возможностей — датчики в памяти, более качественная аналитика и улучшенные возможности устранения проблем.
  • Несколько новых configuration service providers (CSP), доступных в Creators Update, позволяют администраторам управлять устройствами Windows 10 через Mobile Device Management (MDM) или provisioning packages. Например, DynamicManagement CSP может включать или отключать отдельные функции устройства в зависимости от местоположения, наличия сети или времени.
  • Новые возможности mobile application management могут защищать данные на личных мобильных устройствах без необходимости включать каждое устройство в корпоративный MDM.
  • Windows Configuration Designer (ранее Windows Imaging and Configuration Designer) включает новые мастера, упрощающие создание provisioning packages, в том числе для настольных устройств, мобильных устройств Windows, Surface Hub, HoloLens и kiosk devices.
  • Корпоративные администраторы безопасности получают более полную библиотеку документации для Windows Defender Antivirus.
  • Если корпоративная политика обновлений не настроена, пользователи редакций Windows Pro, Windows Enterprise или Windows Education получают гораздо больше контроля над обновлениями Windows. С Creators Update пользователи могут автоматически откладывать ежемесячные cumulative updates до 30 дней, а feature updates — до 365 дней.

Подробнее о новых функциях для ИТ см. в публикациях Microsoft Windows 10 Creators Update advances security and best-in-class modern IT tools и What’s new in Windows 10, version 1703 IT pro content.


Материал — перевод статьи с английского.

Оригинал: Windows 10: A guide to the updates