Windows 11 26H2 вышла без громкого парада новых функций, но с изменением, которое администраторы заметят быстрее пользователей: Microsoft включила резервное копирование настроек по умолчанию. Для русскоязычных IT-команд это не косметика, а повод проверить политики, Entra-конфигурации и правила работы с облаком до того, как данные начнут уезжать туда сами.
Об изменении сообщает The Register. Речь идет о Windows backup and restore, ранее известной как Windows Backup for Organizations: сервис сохраняет настройки устройства и список приложений из Microsoft Store, чтобы при переходе пользователя на новый ПК восстановление прошло во время первичной настройки.
Сама Windows 11 26H2 выглядит почти скучно. Microsoft поставляет обновление через enablement package, а кодовая база у него общая с актуальными версиями 25H2. Для пользователя это типичный сценарий «обновился, перезагрузился, вроде ничего не изменилось». Из заметных технических деталей: счетчик срока поддержки сбрасывается, а известные проблемы, по данным Microsoft, теперь имеют те или иные обходные меры или смягчения.
Но важное спрятано не в меню «Пуск» и не в панели задач. Раньше резервное копирование настроек было отключено по умолчанию: организация должна была сознательно включить функцию. В 26H2 логика меняется на обратную. Если администратор заранее не запретил Windows backup and restore, установка обновления может включить сервис на подходящих устройствах.
Под «подходящими» Microsoft понимает машины, присоединенные к Entra ID или Entra Hybrid Join. То есть это в первую очередь корпоративный парк, а не домашний ноутбук, где пользователь сам решает, удобно ли ему восстановить обои, язык системы и список приложений после покупки нового устройства. Для бизнеса разница принципиальная: любое автоматическое копирование настроек в облако попадает в зону ответственности ИБ, юристов и администраторов рабочих мест.
Microsoft объясняет функцию прагматично: компании быстрее переводят сотрудников на новые устройства, меньше тратят времени на первичную настройку, а управление пользовательскими параметрами становится ближе к cloud-first-модели. В мире, где парк ноутбуков обновляется волнами, сотрудники работают гибридно, а сервис-деск живет между заявками «у меня все пропало» и «мне нужен новый ноутбук до созвона», идея звучит разумно.
Проблема в словах «по умолчанию». Многие организации не могут отправлять такие данные в облако без отдельного согласования: из-за внутренних политик, требований регуляторов, контрактов с заказчиками или режима работы с чувствительной информацией. Источник указывает, что автоматическое включение не должно применяться в регионах с повышенными требованиями к приватности, включая зоны действия европейского Digital Markets Act, а также в суверенных и ограниченных средах. Но всем остальным администраторам придется самим убедиться, что нужный запрет уже выставлен.
Важно не переоценивать сам бэкап. Windows backup and restore не делает полноценную копию пользовательских файлов и рабочих данных. Он сохраняет настройки устройства и перечень приложений из Microsoft Store. Если документы, исходники, локальные базы, профили IDE или данные отраслевых систем не синхронизируются отдельно, эта функция не заменит резервное копирование. Она ускоряет переезд на новый ПК, но не превращает Windows в корпоративную машину времени.
Для разработчиков и внутренних IT-команд практический вывод простой: Windows 11 26H2 стоит воспринимать не как «маленькое сервисное обновление», а как изменение дефолтов. Нужно проверить Intune, групповые политики, Entra-настройки, документацию по рабочим станциям и исключения для подразделений, где облачный бэкап запрещен. Особенно это касается компаний с распределенными командами, подрядчиками, BYOD-элементами и разными режимами обработки данных в разных странах.
Для Microsoft это еще один шаг в сторону управляемой облачной Windows, где устройство становится заменяемым терминалом, а состояние пользователя все чаще живет в сервисах компании. Для администраторов вопрос звучит менее романтично: сколько еще «полезных» функций переедет из opt-in в opt-out, прежде чем проверка дефолтов после каждого годового релиза станет отдельным пунктом корпоративного календаря?