Windows 11 26H2 стала доступна 29 сентября 2026 года. Для парка устройств на 24H2 и 25H2 это не классическая переустановка с многогигабайтным образом: Microsoft использует пакет активации, поскольку версии опираются на общую ветку обслуживания.
Небольшой пакет не делает миграцию автоматически безопасной. Риск определяют драйверы, VPN-клиенты, средства защиты, плагины для ЭЦП, старые печатные формы и локальное ПО. Поэтому нужен не день массового обновления, а несколько колец с наблюдаемыми метриками.
Что проверить до пилота
Составьте срез парка не по моделям компьютеров, а по реальным связкам «железо + драйверы + профиль пользователя + бизнес-приложения». Два одинаковых ноутбука могут иметь разный риск, если на одном инженерное ПО, а на втором — браузер и офисный пакет.
- Выгрузите список CPU, TPM, UEFI, объёма диска и свободного места.
- Сверьте версии BIOS, агентов EDR, VPN, DLP и криптопровайдеров.
- Отдельно отметьте рабочие места с периферией, для которой нет свежих драйверов.
- Проверьте, где хранится ключ BitLocker и кто может его получить.
Часть парка не стоит принудительно доводить до новой версии. Если расходы на драйверы и простой выше стоимости замены, для пилота логичнее выделить ноутбуки актуальных поколений и проверить на них корпоративный образ.
Как собрать пилотную группу
Пилот из одних IT-специалистов даёт ложно хороший результат: они умеют обходить ошибки. В группу 5–10% нужно включить бухгалтера с электронной подписью, менеджера с VPN, дизайнера с тяжёлыми шрифтами, сотрудника с удалённым рабочим столом и одного новичка, который не знает обходных путей.
Для пилота зафиксируйте время входа, старта основных приложений, число отказов драйверов, обращения в поддержку и отклонения от базовой политики защиты. Без исходной линии слова «стало медленнее» нельзя превратить в данные.
Волны развёртывания и стоп-критерии
| Волна | Кто входит | Когда остановить |
|---|---|---|
| Пилот | 5–10%, все ключевые профили | Сбой защиты, VPN, ЭЦП или потеря данных |
| Волна 1 | Офисные профили без редкого ПО | Рост критичных инцидентов или времени входа |
| Волна 2 | Профильные отделы | Нарушение бизнес-процесса или SLA |
| Завершение | Остаток парка и исключения | Неготовность восстановления из бэкапа |
Переход к следующей волне нужно разрешать не по календарю, а после трёх-пяти рабочих дней стабильных метрик. Если Microsoft включила safeguard hold для определённого железа, не стоит обходить блокировку ради процента в отчёте.
Откат — часть плана, а не признание неудачи
До первой волны проверьте три пути: стандартное возвращение к предыдущей версии, развёртывание чистого образа и восстановление пользовательских данных. Для каждого важны владелец, целевое время и критерий, после которого начинается откат.
Хороший план 26H2 умещается в одну таблицу: кольцо, устройства, дата, метрики, стоп-критерий, ответственный и путь отката. Всё остальное — технические детали.
Официальные материалы
Нужен взгляд на вашу инфраструктуру?
Опишите текущую задачу — предложим, с какой диагностики или документа начать.
Обсудить задачу →