Microsoft выпустила необязательное обновление KB5089573 Windows 11 для версий 24H2 и 25H2: в пакете 30 изменений, от ускорения интерфейса до правок в Windows Hello. Для IT-команд это не «еще один патч на вечер», а ранний сигнал о том, что именно прилетит в обязательный цикл Patch Tuesday в июне и что имеет смысл заранее проверить на пилотных машинах.
Обновление относится к ежемесячной линии preview-апдейтов без исправлений безопасности, сообщает BleepingComputer. Такие сборки Microsoft выпускает в конце месяца, чтобы администраторы и обычные пользователи могли обкатать новые функции и исправления до массового разворачивания. После установки устройства с Windows 11 25H2 переходят на сборку 26200.8524, а системы на 24H2 — на 26100.8524. Установить пакет можно через «Центр обновления Windows» вручную или скачать из каталога Microsoft Update.
Самое заметное в KB5089573 Windows 11 — обещание ускорить запуск приложений и ключевых элементов оболочки: меню «Пуск», поиск и центр уведомлений. Microsoft также переписала логику входа в систему: если на устройстве настроены распознавание лица или отпечаток пальца через Windows Hello, именно они теперь становятся способом входа по умолчанию при каждой авторизации, даже если пользователь до этого выбирал другой вариант. Если же три раза подряд используется PIN-код, система временно закрепит именно его, пока пользователь сам не переключится назад. Для обычного сотрудника это мелочь, для сервис-деска и команд workplace engineering — снижение количества странных сценариев на экране входа, которые потом превращаются в тикеты.
Отдельный блок правок касается надежности. Microsoft пишет об улучшениях в Проводнике, на экранах блокировки и входа, при смене тем в настройках и при работе с жестами на сенсорных устройствах. Есть и то, что особенно интересно корпоративному сегменту: уменьшено число неожиданных зависаний при аутентификации через Windows Hello Enhanced Sign-in Security, а также повышена производительность при выходе из режима Modern Standby. Для ноутбуков, которые сотрудники то и дело открывают на встречах и в дороге, именно такие детали часто важнее любых «новых возможностей»: если устройство просыпается быстрее и реже спотыкается на логине, это экономит не секунды, а нервы.
В списке дополнительных изменений есть несколько пунктов, которые выглядят нишево, но на деле бьют по вполне прикладным сценариям. Windows 11 теперь лучше показывает частоту CPU на вкладке производительности в диспетчере задач внутри виртуальных машин: после выхода из гибернации там больше не должны появляться завышенные значения. Для команд, которые мониторят VDI, тестовые среды и dev-стенды, это полезная правка: меньше ложных аномалий, меньше ручных перепроверок. Еще один новый сценарий — Shared Audio, когда два человека могут одновременно слушать один и тот же звук на одном ПК. Массовой корпоративной фичей это не назовешь, но для обучающих стендов, киосков и некоторых accessibility-сценариев функция может пригодиться.
Заметная часть обновления связана не с интерфейсом, а с батареей и «гигиеной» железа. Microsoft отдельно упоминает датчики и стек HID: система стала устойчивее к приложениям, которые могли удерживать sensor hub активным и тем самым разряжать батарею, а также улучшила энергопотребление для проблемных HID-устройств. Плюс ОС теперь лучше защищается от софта, который пытается инициировать HID-передачи в режиме ожидания. На языке пользователя это означает меньше шансов получить ноутбук, который мирно спал в рюкзаке, а проснулся уже почти пустым. На языке IT-отдела — еще одна попытка Microsoft закрыть класс багов, который трудно воспроизводится, но стабильно портит опыт эксплуатации.
Есть и более стратегический момент. В рамках обновления Microsoft расширяет механизм quality updates за счет дополнительных данных для более точного отбора устройств, которым можно автоматически выдавать новые сертификаты Secure Boot. Компания еще в январе 2026 года сообщила о плане обновить сертификаты, потому что исходные сертификаты 2011 года истекают в конце июня. Теперь раздача идет поэтапно и только на устройства, которые уже показали «достаточно успешные сигналы обновления». Формулировка бюрократическая, но смысл понятен: Microsoft не хочет превращать замену сертификатов в массовый инцидент и поэтому раскатывает ее дозированно. Для администраторов это повод не откладывать аудит парка на потом: даже если конкретное устройство не получит новый сертификат автоматически прямо сейчас, окно до дедлайна уже узкое.
Контекст у релиза тоже нервный. На выходных Microsoft признала известную проблему в Windows Server 2016: после майского security-апдейта KB5087537 могут возникать сбои при поиске контроллеров домена. На фоне таких новостей любой preview-патч для клиентской Windows автоматически читается не как «приятные улучшения», а как материал для внимательной лабораторной проверки. Особенно если в компании уже были инциденты вокруг обновлений, затрагивающих вход в систему, резервное ПО или сетевую инфраструктуру. Поэтому KB5089573 Windows 11 выглядит как типичный кандидат для тестового кольца, а не для бездумного нажатия «установить» на всем парке сразу.
Главный вывод здесь довольно приземленный: Microsoft продолжает лечить Windows 11 не большими анонсами, а множеством мелких исправлений в самых болезненных местах — вход, пробуждение, батарея, проводник, сенсорный ввод. Для бизнеса и разработческих команд это означает, что качество пользовательского опыта все сильнее зависит не от одной «главной версии» Windows, а от того, насколько дисциплинированно компания ведет пилоты preview-обновлений и успевает отлавливать побочные эффекты до обязательного вторника патчей.