Windows 11 26H2Microsoft начала распространять Windows 11, версия 26H2 среди пользователей. Обновление пока получают не все устройства одновременно, однако постепенное развертывание можно обойти. Обычных пользователей в первую очередь заинтересуют новые функции системы, включая улучшения на базе ИИ, изменения интерфейса и другие нововведения. ИТ-администраторы, которые развертывают обновление на большом количестве устройств, скорее будут уделять внимание изменениям в области безопасности.
Поэтому Microsoft выпустила новый пакет базовых настроек безопасности для Windows 11, версия 26H2. Он позволяет ИТ-администраторам протестировать обновленные параметры безопасности, а затем внедрить их при необходимости. Основных изменений два, и о каждом из них рассказывается ниже.
Приоритет драйверов Windows Ready Print
Microsoft рекомендует ИТ-администраторам включить параметр Принтер\Настройка ранжирования драйверов Windows Ready Print в разделе Административные шаблоны\Принтеры. После этого при установке новых принтеров Windows будет отдавать предпочтение современному встроенному драйверу класса IPP вместо сторонних драйверов производителей.
Данная мера поможет сократить поверхность атаки, которая может увеличиваться из-за сторонних OEM-драйверов принтеров. Microsoft движется в этом направлении не первый год: с 2026 года компания перестала публиковать новые драйверы принтеров V3 и V4 в Центре обновления Windows.
Компания пояснила:
Обратите внимание, что приоритет драйверов применяется, когда принтер устанавливается через способ подключения с поддержкой IPP, например USB или обнаружение устройств в сети через multicast. В таких случаях, если принтер поддерживает IPP, Windows установит драйвер класса, даже если доступен драйвер производителя V3/V4. Если принтер не поддерживает IPP или устанавливается напрямую как TCP/IP-принтер, поведение не изменится.
Поддержка шифрования
Политика, которая управляет поддержкой шифрования через параметр Internet Explorer\Панель управления браузером\Вкладка «Дополнительно»\Отключить поддержку шифрования теперь поддерживает только протоколы TLS 1.2 и TLS 1.3. Ранее разрешалось использовать TLS 1.1 и TLS 1.2. Теперь Microsoft считает TLS 1.1 устаревшим и не рекомендует использовать его в корпоративных средах.
Отказ от устаревших версий протокола идет давно: поддержку TLS 1.0 и TLS 1.1 Microsoft начала отключать в Windows еще несколько лет назад.
Обновленный пакет базовых настроек безопасности можно скачать в составе Microsoft Security Compliance Toolkit на сайте Microsoft.