- 28,045
- 46
- 8 Ноя 2022
Без предупреждения и без второго шанса. Всё решает Wi-Fi.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Microsoft выпустила отдельное обновление для самого первичной настройки Windows 11. KB5095189 не меняет основные компоненты системы, а исправляет и стабилизирует экран первоначальной настройки, через который проходит новый или только что сброшенный компьютер.
Пакет вышел 23 июня 2026 года и предназначен для Windows 11 версий 24H2 и 25H2. Обновление затрагивает OOBE, то есть Out-of-Box Experience. Так называют мастер первичной настройки Windows: выбор региона, подключение к сети, вход в учётную запись, параметры конфиденциальности и другие шаги перед первым попаданием на рабочий стол.
KB5095189 отличается от обычных накопительных обновлений Windows. Стандартные пакеты исправляют разные части операционной системы и приходят на уже настроенные компьютеры через Windows Update. Новый пакет работает иначе: Windows загружает и устанавливает обновление прямо во время первичной настройки, если устройство в этот момент подключено к интернету.
Компьютеры без доступа к сети во время OOBE не получат KB5095189 через этот механизм. После завершения настройки пакет не появится для них как обычное обновление через Windows Update. Такой способ доставки позволяет Microsoft быстро исправлять ошибки мастера настройки, улучшать совместимость и менять логику первого запуска без обновления всей обслуживающей инфраструктуры на уже работающих устройствах.
Для домашних пользователей разница может пройти незаметно. Для корпоративных ИТ -команд обновление важнее, особенно при массовой подготовке ноутбуков и рабочих станций через Autopilot или похожие системы развёртывания. Если часть устройств подключалась к интернету на этапе OOBE, а часть проходила настройку без сети, парк новых машин может получить разные базовые состояния.
Главный риск связан с предыдущей базой KB5078674. Устройства без подключения во время первоначальной настройки могут завершить OOBE на старом пакете, тогда как остальные установят KB5095189. В большой инфраструктуре разница между базовыми настройками усложняет контроль: одинаково подготовленные компьютеры начинают расходиться по набору файлов и поведению мастера настройки.
Microsoft опубликовала CSV-файл со списком всех файлов, входящих в KB5095189. Администраторы и команды безопасности могут сверить список с телеметрией на конечных устройствах, чтобы проверить целостность пакета и понять, какие компоненты OOBE изменились после установки.
Компания также указывает, что англоязычная сборка для США может включать файлы дополнительных языковых пакетов. Для накопительных обновлений с поддержкой нескольких регионов подобная комплектация считается штатной: один пакет может содержать элементы, нужные для разных языковых конфигураций.
KB5095189 не связан с опубликованными CVE и отдельными бюллетенями безопасности. Microsoft подаёт выпуск как функциональное обновление для надёжности первичной настройки, а не как патч для закрытия уязвимостей.
В корпоративной среде OOBE всё равно влияет на безопасность. Ошибки на этапе первого запуска могут привести к неполной настройке учётных записей, некорректному применению параметров конфиденциальности или расхождениям в базовой конфигурации устройств. Организациям со строгими требованиями к эталонным образам стоит проверить, что новые развёртывания после 23 июня 2026 года получают KB5095189, а не остаются на устаревшем KB5078674.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Microsoft выпустила отдельное обновление для самого первичной настройки Windows 11. KB5095189 не меняет основные компоненты системы, а исправляет и стабилизирует экран первоначальной настройки, через который проходит новый или только что сброшенный компьютер.
Пакет вышел 23 июня 2026 года и предназначен для Windows 11 версий 24H2 и 25H2. Обновление затрагивает OOBE, то есть Out-of-Box Experience. Так называют мастер первичной настройки Windows: выбор региона, подключение к сети, вход в учётную запись, параметры конфиденциальности и другие шаги перед первым попаданием на рабочий стол.
KB5095189 отличается от обычных накопительных обновлений Windows. Стандартные пакеты исправляют разные части операционной системы и приходят на уже настроенные компьютеры через Windows Update. Новый пакет работает иначе: Windows загружает и устанавливает обновление прямо во время первичной настройки, если устройство в этот момент подключено к интернету.
Компьютеры без доступа к сети во время OOBE не получат KB5095189 через этот механизм. После завершения настройки пакет не появится для них как обычное обновление через Windows Update. Такой способ доставки позволяет Microsoft быстро исправлять ошибки мастера настройки, улучшать совместимость и менять логику первого запуска без обновления всей обслуживающей инфраструктуры на уже работающих устройствах.
Для домашних пользователей разница может пройти незаметно. Для корпоративных ИТ -команд обновление важнее, особенно при массовой подготовке ноутбуков и рабочих станций через Autopilot или похожие системы развёртывания. Если часть устройств подключалась к интернету на этапе OOBE, а часть проходила настройку без сети, парк новых машин может получить разные базовые состояния.
Главный риск связан с предыдущей базой KB5078674. Устройства без подключения во время первоначальной настройки могут завершить OOBE на старом пакете, тогда как остальные установят KB5095189. В большой инфраструктуре разница между базовыми настройками усложняет контроль: одинаково подготовленные компьютеры начинают расходиться по набору файлов и поведению мастера настройки.
Microsoft опубликовала CSV-файл со списком всех файлов, входящих в KB5095189. Администраторы и команды безопасности могут сверить список с телеметрией на конечных устройствах, чтобы проверить целостность пакета и понять, какие компоненты OOBE изменились после установки.
Компания также указывает, что англоязычная сборка для США может включать файлы дополнительных языковых пакетов. Для накопительных обновлений с поддержкой нескольких регионов подобная комплектация считается штатной: один пакет может содержать элементы, нужные для разных языковых конфигураций.
KB5095189 не связан с опубликованными CVE и отдельными бюллетенями безопасности. Microsoft подаёт выпуск как функциональное обновление для надёжности первичной настройки, а не как патч для закрытия уязвимостей.
В корпоративной среде OOBE всё равно влияет на безопасность. Ошибки на этапе первого запуска могут привести к неполной настройке учётных записей, некорректному применению параметров конфиденциальности или расхождениям в базовой конфигурации устройств. Организациям со строгими требованиями к эталонным образам стоит проверить, что новые развёртывания после 23 июня 2026 года получают KB5095189, а не остаются на устаревшем KB5078674.
- Источник новости
- www.securitylab.ru
