- 28,356
- 46
- 8 Ноя 2022
Июльское обновление Windows 11 добавило параметр реестра для автоматического единого входа.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Microsoft дала компаниям возможность убрать лишние запросы при входе в корпоративные приложения Windows. После установки июльского обновления администраторы смогут автоматически разрешать единый вход на управляемых компьютерах.
Изменение появилось в Windows 11 версий 24H2 и 25H2 вместе с ежемесячным обновлением безопасности KB5101650 за июль 2026 года. Новая настройка позволяет использовать учётные данные, введённые при входе в Windows, для доступа к другим приложениям и службам Microsoft без дополнительных окон подтверждения.
Ранее Microsoft изменила порядок входа в Европейской экономической зоне. После авторизации в Windows система больше не подключает пользователя к другим продуктам компании автоматически, а просит отдельно подтвердить, что он использует те же учётные данные. Такой подход даёт пользователю больше контроля, но в корпоративной среде заставляет выполнять дополнительные действия при работе с уже настроенными и доверенными службами.
Теперь организации могут отключить такие запросы через системный реестр. Для этого администратору нужно открыть раздел <code>HKLM\SOFTWARE\Policies\Microsoft\Windows\AAD</code> и создать параметр <code>AutoAcceptSsoPermission</code> типа DWORD со значением <code>1</code>.
Настройку можно развернуть через групповые политики, Microsoft Intune, Microsoft Configuration Manager и другие средства, которые позволяют управлять устройствами и менять реестр. Политика действует только на корпоративных компьютерах, которыми управляет организация, и только для учётных записей Microsoft Entra ID .
Личные учётные записи Microsoft продолжат показывать запрос на подтверждение. Настройка также не затронет домашние и другие неуправляемые устройства. Чтобы включить функцию, компаниям нужно установить июльское обновление, применить новую политику и проверить, как работает единый вход на корпоративных компьютерах.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Microsoft дала компаниям возможность убрать лишние запросы при входе в корпоративные приложения Windows. После установки июльского обновления администраторы смогут автоматически разрешать единый вход на управляемых компьютерах.
Изменение появилось в Windows 11 версий 24H2 и 25H2 вместе с ежемесячным обновлением безопасности KB5101650 за июль 2026 года. Новая настройка позволяет использовать учётные данные, введённые при входе в Windows, для доступа к другим приложениям и службам Microsoft без дополнительных окон подтверждения.
Ранее Microsoft изменила порядок входа в Европейской экономической зоне. После авторизации в Windows система больше не подключает пользователя к другим продуктам компании автоматически, а просит отдельно подтвердить, что он использует те же учётные данные. Такой подход даёт пользователю больше контроля, но в корпоративной среде заставляет выполнять дополнительные действия при работе с уже настроенными и доверенными службами.
Теперь организации могут отключить такие запросы через системный реестр. Для этого администратору нужно открыть раздел <code>HKLM\SOFTWARE\Policies\Microsoft\Windows\AAD</code> и создать параметр <code>AutoAcceptSsoPermission</code> типа DWORD со значением <code>1</code>.
Настройку можно развернуть через групповые политики, Microsoft Intune, Microsoft Configuration Manager и другие средства, которые позволяют управлять устройствами и менять реестр. Политика действует только на корпоративных компьютерах, которыми управляет организация, и только для учётных записей Microsoft Entra ID .
Личные учётные записи Microsoft продолжат показывать запрос на подтверждение. Настройка также не затронет домашние и другие неуправляемые устройства. Чтобы включить функцию, компаниям нужно установить июльское обновление, применить новую политику и проверить, как работает единый вход на корпоративных компьютерах.
- Источник новости
- www.securitylab.ru
