Windows 11 26H2 начнёт сама сохранять настройки рабочих компьютеров

После выхода Windows 11 версии 26H2 функция Windows settings backup активируется на подходящих рабочих компьютерах без участия администратора, если политика для неё осталась в состоянии Not Configured. Раньше пустое поле значило «бэкап не делаем», теперь значит «делаем». Восстановление при этом остаётся под ручным контролем ИТ-службы, а в части регионов и облачных сред новый дефолт не работает.

Общий релиз 26H2 состоялся 29 сентября 2026 года, и вместе с ним новое поведение стало официальным. Microsoft предупреждала о смене дефолта ещё летом, поэтому сюрпризом это не назвать, зато задача «проверить политики» у многих админов пылится в бэклоге с июля.

Автоматическое резервирование запустится на машине при соблюдении трёх условий:

• устройство присоединено к Microsoft Entra ID или работает в гибридной схеме Entra;
• политика резервирования не настроена и стоит в состоянии Not Configured;
• компьютер не относится к исключённым регионам и облачным средам.

Если админ раньше явно разрешил или запретил функцию, Windows спорить не станет. Явные настройки приоритетнее нового значения по умолчанию, поэтому заранее выставленный запрет 26H2 не отменит. Microsoft не активировала функцию насильно, а поменяла смысл пустого поля. На парке из тысяч машин правка семантики срабатывает массово и без единого клика.

Интересно, что формально никто ничего не активировал. Политика осталась пустой, а поведение системы поменялось. Классический случай, когда отсутствие решения само стало решением.

Windows Backup for Organizations получила новое имя Windows settings backup and restore, и Microsoft постепенно переводит под него документацию с интерфейсом. Windows не тащит в облако весь ноутбук с драйверами, программами и файлами, а сохраняет ограниченный набор данных:

• поддерживаемые параметры Windows;
• перечень приложений из Microsoft Store;
• категории настроек, которые админ не закрыл отдельными политиками.

Документы, образы систем и корпоративные файлы остаются за бортом, и, по данным SecurityLab, функция не заменяет полноценный корпоративный бэкап. Это скорее цифровой профиль рабочего места, чем копия SSD целиком.

Создание копии запускается само, а вот восстановление Microsoft оставила под отдельным контролем админа. Windows уже готова что-то сохранить, но разрешать возврат сохранённого на конкретное устройство по-прежнему должен ИТ-отдел. Замена ноутбука, сброс или сбой превращаются для сисадмина в мини-квест с поиском настроек и приложений, и Microsoft пытается превратить этот квест в рутину на автопилоте. Цепочка восстановления собирается из нескольких частей:

• резервирование сохраняет параметры рабочей среды и список приложений;
• first sign-in restore, анонсированный в феврале 2026 года, возвращает конфигурацию при первом входе на новый или переустановленный ПК;
• Autopilot и Intune подтягивают политики и назначенные программы;
• OneDrive отвечает за пользовательские файлы.

Российским админам, которые до сих пор держат парк в экосистеме Microsoft 365, Entra ID и Intune, стоит заглянуть в политики до массового апдейта. Копия параметров уходит в облако Microsoft, и если в ней окажется что-то связанное с персональными данными сотрудников, у юристов появятся вопросы по локализации в рамках 152-ФЗ. Контролировать сохранённое можно через несколько инструментов:

• Microsoft Graph для работы с резервными данными;
• PowerShell для просмотра, экспорта и удаления данных пользователя;
• Intune и групповые политики для разрешения, запрета и ограничения отдельных категорий настроек.

Отмечается, что Microsoft исключила из нового режима территории под действием Закона ЕС о цифровых рынках, суверенные облака и Китай. Выходит, два одинаковых ноутбука с одной Windows 11 26H2 могут вести себя по-разному из-за региона и корпоративной инфраструктуры.

Cloud rebuild, который пока тестируется в превью, скачивает из Windows Update образ системы и драйверы, полностью переустанавливает ПК и возвращает машину в Intune, где она получает назначенные приложения и политики. Запуск идёт через Windows Recovery Environment, локально или удалённо через корпоративные средства управления. В отличие от Reset this PC, сборка идёт с нуля из облака, и для компьютеров, которые штатными средствами уже не починить, это спасение.

Российским пользователям облачный ребилд стоит сначала прогнать на тестовой группе, потому что для него нужен рабочий доступ к серверам Microsoft, а в сетях с ограничениями и блокировками с этим бывают сюрпризы. Сентябрьское обновление Windows 11 научило среду WinRE использовать сохранённые Wi-Fi-профили, поэтому часть ПК сама выйдет в сеть и начнёт ребилд без танцев с кабелем.

По данным BleepingComputer, Microsoft представила Windows Backup for Organizations в 2024 году как опциональную функцию, а общую доступность сервис получил в 2025 году. Теперь из режима «сделайте сами» он перекочёвывает в режим «отключайте, если не нужно».

Эксперты CISOCLUB отметили, что смена дефолта в пользу резервирования полезна для восстановления парка, но требует ревизии политик до массового обновления. Любое облачное хранилище конфигураций расширяет поверхность атаки, ведь доступ к учётной записи админа или к Microsoft Graph позволяет просматривать и выгружать данные пользователей. Права на экспорт и удаление резервных данных стоит раздать минимальному кругу людей и настроить журналирование этих операций.

Компаниям с требованиями регуляторов нужно заранее выяснить, какие параметры уходят в облако и где они физически хранятся. Тестовая группа устройств с проверкой бэкапа и восстановления сэкономит нервы до прода. Бэкап файлов и системных образов остаётся отдельной задачей, и новая функция не заменяет корпоративные решения для резервного копирования.

Ранее сообщалось, что сентябрьское обновление Windows 11 окончательно удалило из системы WMIC — консольный инструмент, которым более 20 лет пользовались как системные администраторы, так и авторы вредоносного ПО. Патч KB5124008 переводит операционную систему на сборку 26200.9445 и убирает WMIC даже в качестве дополнительного компонента, который ранее можно было установить вручную. Для пользователей, много лет применявших этот инструмент в автоматизации, это означает окончательный отказ от привычной утилиты.