Microsoft выпустила новую предварительную сборку Windows 11 (версия 26H1) под номером 28020.3532 для участников программы Windows Insider, использующих канал Beta (26H1).

Полный номер сборки: 10.0.28020.3532.br_release_svc_betaflt_prod1.261106-1520.

Изменения и улучшения

• Общие:
  • Эта сборка включает в себя небольшое количество незначительных исправлений и улучшений.
• BitLocker:
  • Обычные пользователи теперь могут самостоятельно задавать PIN-код перед загрузкой BitLocker. Ранее пользователи без прав администратора не могли добавить защиту TPM+PIN, однако теперь эта возможность доступна для обычных пользователей на управляемых устройствах.
  • Когда указанные ниже политики применяются к устройству, на котором ещё не задан PIN-код, пользователь получает уведомление с предложением добавить его. Выбор уведомления открывает окно, в котором можно задать PIN-код предзагрузки.
  • Настройка. В Microsoft Intune или другом решении для управления устройствами необходимо настроить следующие существующие политики BitLocker, чтобы требовать TPM+PIN для пользователей, которые не являются администраторами:

    Политика	Значение
    AllowStandardUserEncryption	ON
    AllowWarningForOtherDiskEncryption	OFF
    RequireDeviceEncryption	ON
    SystemDrivesRequireStartupAuthentication	ON

  • Важно. Политику, требующую проверку подлинности при запуске и шифрование устройства, следует назначать только тестовой группе обычных пользователей, у которых эта функция включена в программе Windows Insider. Обычные пользователи без этой функции не смогут добавить требуемый предохранитель TPM+PIN, из-за чего шифрование устройства при такой конфигурации завершится сбоем. Устройства обычных пользователей без этой функции, на которых уже применено шифрование только с помощью TPM, будут отмечены в отчётах как несоответствующие политике.
  • Все пользователи, на которых распространяются эти политики, получат уведомление с предложением добавить PIN-код для своего устройства, если он ещё не задан. При выборе уведомления открывается окно для настройки PIN-код перед загрузкой BitLocker.
    
    
• Удалённый рабочий стол:
  • Исправлена проблема, из-за которой подключения по протоколу удалённого рабочего стола (RDP) могли завершаться сбоем на стороне клиента по причине несоответствия сертификатов.

Желаем вам удачного обновления!