Ing. Calogero Bono
Microsoft открыла Windows 11 версии 26H2 для всех совместимых устройств, включая ПК, которые сейчас still работают на Windows 10, но имеют подходящее железо. Выпуск состоялся чуть больше месяца спустя после первого запуска. Для тех, кто управляет корпоративными компьютерами, важна картина известных проблем – некоторые затронули Remote Desktop, Azure Virtual Desktop и домены Active Directory. Хорошая новость в том, что почти все из них уже устранены.
Несколько терминов, прежде чем перейти к фактам. 26H2 — обозначение версии, вторая половина 2026 года. KB — номер конкретного обновления, например KB5127648. Known Issue Rollback (KIR) — механизм, с помощью которого Microsoft отключает дефектное изменение, не удаляя всё обновление целиком. ESU — расширенные обновления безопасности, платные для Windows 10. Credential Guard — защита, которая изолирует учётные данные для входа.
Windows 11 26H2 доступна всем?
Да, для совместимых устройств. Об этом сообщает Punto Informatico, которая ссылается на сообщение Microsoft на официальных страницах поддержки. В тексте сказано, что версия включает все функции, анонсированные недавно для Windows 11 25H2 и 24H2, и поставляется с технологией обслуживания для быстрой установки.
Распространение идёт через Windows Update. Если ПК соответствует требованиям, появляется уведомление. Первоначальный выпуск был постепенным, что позволяет быстро вмешаться, если на небольшом числе устройств появятся проблемы.
Какие известные проблемы были у 26H2?
На странице Microsoft Release Health перечислены пять проблем. Четыре отмечены как устранённые, одна как смягчённая.
- Remote Desktop с ошибкой 0xC000000D для пользователей без прав администратора, исправлена KB5127936 28 октября 2026 года.
- Чёрный экран после входа, наблюдавшийся преимущественно на хостах Azure Virtual Desktop с FSLogix, исправлен KB5127648.
- Внезапное закрытие приложений, использующих декодирование аудио AC-3, исправлено KB5127648.
- Потеря доверительных отношений с доменом, исправлена KB5124010.
- USB-аудиоустройства, которые не запускаются или остаются без звука, пока со статусом смягчённой.
Почему некоторые ПК потеряли домен?
Случай Machine Identity Isolation
По данным Microsoft, 26H2 включает функцию Machine Identity Isolation. Обновление не активирует её само по себе, но Windows начинает учитывать настройки, которые уже присутствуют или распространяются через политики. Функция поддерживается только с контроллерами домена функционального уровня Windows Server 2025 или выше.
В затронутых случаях некоторые учётные записи машин под защитой Credential Guard теряли защищённый канал с Active Directory. Пользователи не могли войти с действительными доменными учётными данными, хотя вход офлайн с кэшированными данными мог работать. Репликация AD и службы контроллеров затронуты не были.
Что произошло с Remote Desktop и чёрными экранами?
Remote Desktop
После предварительной версии в сентябре (KB5124010) пользователи без прав администратора могли не подключаться к устройствам с включённой Administrator protection, получая сообщение «Токен, переданный функции, недействителен». Microsoft уточняет, что эта защита включена по умолчанию в базовых конфигурациях безопасности 24H2, 25H2 и 26H2.
Чёрный экран
В Azure Virtual Desktop некоторые существующие профили не загружали рабочий стол. Как временное решение Microsoft советует запустить explorer.exe из Диспетчера задач или использовать Known Issue Rollback. Тем, кто установил KB5127648 или более позднее обновление, обходной путь не нужен. Если ты управляешь удалёнными серверами, хостинг с управляемыми обновлениями безопасности также требует проверки перед выпуском.
Ограничения, которые стоит знать
Источники не сообщают, сколько устройств было затронуто. Проблема с USB-аудиоустройствами остаётся лишь смягчённой, и на странице Microsoft нет окончательного исправления. Текста службы поддержки, которую цитирует Punto Informatico, у нас нет, а по улучшениям производительности цифр нет. Статус отдельных проблем может измениться с выходом следующих обновлений.
Что меняется для тех, кто работает с цифровыми сервисами
Если ты администрируешь парк ПК, 26H2 не стоит ставить вслепую. Проверь функциональный уровень домена, прежде чем включать Machine Identity Isolation, и проверь политики для Administrator protection. Для виртуальных сред с FSLogix нужен тест на реальных профилях. Тем, кто ещё на Windows 10, теперь есть альтернатива, а поддержка ESU, по данным Punto Informatico, продлится до октября 2027 года. Проблемы с чёрным экраном в удалённых сеансах напоминают, что операционный контроль начинается с аккуратного тестирования и мониторинга.
Наше мнение
Постепенное развёртывание сработало как надо – дефекты проявились и были исправлены за несколько недель. Но версия системы, которая ломает вход в домен, показывает, насколько функции безопасности, включённые по умолчанию, требуют понятной документации. Для небольших компаний без выделенного IT-отдела совет простой. Подожди несколько недель, установи последние кумулятивные обновления и не начинай с компьютеров, на которых реально работают люди.
Частые вопросы
Windows 11 26H2 доступна и на Windows 10?
Да, если железо совместимо. Punto Informatico сообщает, что развёртывание затрагивает и ПК с Windows 10, готовые к переходу. Обновление приходит через Windows Update.
Известные проблемы 26H2 устранены?
Почти все. По данным Microsoft, четыре из пяти решены. Остаётся смягчённой проблема с USB-аудиоустройствами Audio Class 1.0.
Как исправить чёрный экран после входа?
Установи KB5127648 или более позднее обновление. До этого можно запустить explorer.exe из Диспетчера задач или использовать Known Issue Rollback, который указала Microsoft.
Что вызывает ошибку 0xC000000D в Remote Desktop?
Она связана с включённой на удалённом устройстве Administrator protection. Microsoft указывает, что обновление KB5127936 от 28 октября 2026 года это исправляет. До этого защиту можно временно отключить через Intune или групповые политики.
До каких пор действует поддержка ESU для Windows 10?
До октября 2027 года, по данным Punto Informatico. Microsoft дважды переносила срок. Тем, кто не может перейти на Windows 11, дается больше времени.
Что проверить в ближайшие недели с 26H2
Картина меняется с каждым кумулятивным обновлением. Стоит следить за страницей Release Health, прежде чем решать, когда переходить.
- Проверь, перейдёт ли проблема с USB-аудиоустройствами из статуса смягчённой в решённую.
- Запланируй пилотную группу ПК, прежде чем распространять 26H2 на всю компанию.
- Отметь дату окончания ESU в октябре 2027 года для ПК, которые остаются на Windows 10.
