В последнее время Microsoft сделала несколько объявлений для ИТ-администраторов, которые управляют Windows и другими продуктами Microsoft 365. Например, компания недавно представила давно ожидаемую функцию удалённого устранения неполадок, а также опубликовала руководство по устранению распространённых ошибок загрузки и установки обновлений.
Теперь Microsoft анонсировала ещё одно изменение Windows Update, которое должно предоставить ИТ-администраторам «больше контроля». Новые возможности появятся в Windows Autopatch – облачном сервисе Microsoft для автоматизации обновлений Windows и приложений Microsoft 365 на корпоративных устройствах. В рамках расширения компания объединяет управление обновлениями качества Windows, поддерживаемыми обновлениями .NET Framework и обновлениями функции «Быстрое восстановление системы» (Quick Machine Recovery, QMR).
Примечательно, что анонс появился незадолго до выхода функционального обновления Windows 11, версии 26H2. Оно уже доступно на канале предварительного просмотра (Release Preview) и устанавливается с помощью небольшого активационного пакета eKB.
Windows 11, версия 26H2 предлагается отдельным блоком с кнопкой «Скачать и установить» – сама она не установится. Изображение: Comss.ru
Автоматическое и ручное одобрение
Windows Autopatch теперь будет поддерживать автоматическое и ручное одобрение ежемесячных обновлений безопасности, ежемесячных предварительных необязательных обновлений без исправлений безопасности, а также внеплановых обновлений Out-of-band (OOB). Те же политики обновления качества можно будет применять и к поддерживаемым обновлениям .NET Framework.
Таким образом, организации, которым важно как можно быстрее устанавливать обновления безопасности, смогут включить их автоматическое одобрение. Если же обновления требуется предварительно протестировать, администратор сможет выбрать ручное одобрение для соответствующих типов пакетов. Microsoft рекомендует автоматически одобрять обновления безопасности, а для необязательных обновлений использовать ручное подтверждение. При необходимости администраторы смогут комбинировать оба подхода.
Отсрочка и приостановка обновлений
Для автоматически одобренных обновлений также можно будет настраивать период отсрочки. Задержку разрешат устанавливать в диапазоне от 0 до 30 дней. Это позволит организациям постепенно развёртывать обновления на разных группах устройств. При необходимости администратор сможет вручную отменить такую отсрочку и сразу одобрить установку конкретного обновления.
Появится и возможность приостанавливать распространение обновлений. Если после начала развёртывания выяснится, что обновление вызывает проблемы, администратор сможет остановить его установку на новых устройствах. При этом компьютеры, на которых обновление уже установлено, автоматически возвращаться к предыдущей версии не будут. Позднее развёртывание можно будет возобновить, повторно одобрив соответствующий выпуск. Microsoft предупреждает, что устройствам может потребоваться до восьми часов, чтобы применить новые инструкции по приостановке или возобновлению развёртывания.
Гибкие настройки быстрого восстановления системы
Аналогичные возможности управления появятся и для обновлений «Быстрого восстановления системы». Эта функция предназначена для автоматического восстановления компьютеров с Windows, которые перестали загружаться после серьёзных массовых сбоев или критических проблем. Если Windows два раза подряд не сможет загрузить основную операционную систему, компьютер сможет перейти в среду восстановления Windows Recovery Environment (WinRE) и применить исправление, предоставленное Microsoft, если оно доступно.
Автоматическое восстановление в среде WinRE
С новыми возможностями Autopatch администраторы смогут выбирать, должны ли такие обновления восстановления одобряться автоматически или сначала проходить ручную проверку. Для них также можно будет задавать период отсрочки, вручную одобрять конкретный выпуск и приостанавливать его развёртывание, если в процессе обнаружатся проблемы.
Отчёт по состоянию обновлений
Microsoft также улучшает мониторинг состояния обновлений на управляемых компьютерах. Новый отчёт Quality update status report будет показывать информацию отдельно по каждому устройству. Администратор сможет увидеть, установлены ли на компьютере актуальные обновления, выполняется ли установка прямо сейчас или устройство уже не уложилось в установленный срок обновления.
В отчёте также отображаются целевой и установленный выпуски Windows, назначенные политики, номер сборки системы, состояние готовности устройства, предупреждения и другая информация.
Данные в отчёте можно будет искать, фильтровать и сортировать, а также экспортировать в CSV. Дополнительные поля позволят увидеть, например, время последнего подключения устройства к Intune и коды ошибок Windows Update. По словам Microsoft, данные отчёта будут обновляться каждые четыре часа.
Развёртывание расширенных возможностей Windows Autopatch началось 1 сентября 2026 года. Microsoft ожидает, что изменения станут доступны всем клиентам к 15 октября. Дополнительную информацию можно найти в официальной документации Microsoft.
Оптимизация доставки: как Windows экономит трафик на обновлениях
Ещё одно направление, которым Microsoft занималась в августе, – расход интернет-трафика. За него отвечает встроенный в Windows 11 и Windows 10 загрузчик «Оптимизация доставки» (Delivery Optimization): он разбивает загрузку на части и берёт их из нескольких источников сразу – из сети доставки контента Microsoft, из локального кэша Microsoft Connected Cache, если он развёрнут в организации, и с других компьютеров в локальной сети или в интернете. В дни выхода обновлений это заметно снижает нагрузку на канал.
Пользователь сам решает, участвовать ли в обмене. Настройки доступны в разделе «Параметры > Центр обновления Windows > Дополнительные параметры > Оптимизация доставки»: там разрешается загрузка только с устройств локальной сети либо вместе с устройствами из интернета.
Монитор активности показывает, откуда пришли данные за месяц: от Microsoft, из кэша Microsoft Connected Cache, от компьютеров в локальной сети и из интернета
На этой же странице ограничивается скорость: в «Параметрах скачивания» задаётся абсолютный предел в мегабитах в секунду отдельно для фоновых и активных загрузок либо доля от измеряемой пропускной способности канала, а в «Параметрах отправки» – предел для раздачи и месячный лимит. Ниже, в «Мониторе активности», Windows показывает статистику загрузки и передачи с разбивкой по источникам и среднюю скорость. Важная оговорка Microsoft: ограничения действуют только на автоматические загрузки – если пользователь сам нажал «Проверить наличие обновлений» или запустил установку приложения из Microsoft Store, лимиты не применяются.
Служба «Оптимизация доставки» в Windows 11 может потреблять чрезмерное количество оперативной памяти
Если обмен настроен, а трафик всё равно идёт из интернета, разобраться помогает бесплатный инструмент Delivery Optimization Troubleshooter – о нём Microsoft рассказала 18 августа. Сценарий ставится из PowerShell Gallery и одной командой собирает пакет для разбора: журналы службы, её настройки, сведения о сети и прокси, тип подключения и результаты собственных проверок.
Install-Script -Name DeliveryOptimizationTroubleshooter DeliveryOptimizationTroubleshooter.ps1 -GenerateSupportBundle
Ключ -ReproduceIssue включает подробное журналирование и ждёт, пока администратор воспроизведёт сбой. Разбор Microsoft советует начинать с файла troubleshooter-output.txt с результатами проверок, а месячную разбивку трафика по источникам показывает perfsnap-dosvc.txt: сколько скачано напрямую из сети доставки, сколько с локальных соседей и сколько из Connected Cache.