Оптимизация windows 10 21h1
Обновлено: 01.07.2024
В этой статье перечислены новые и обновленные возможности и контент, которые могут быть интересны ИТ-специалистам, для Windows 10 версии 21H1, также известной как обновление Windows 10 от мая 2021 г.. Это обновление также содержит все возможности и исправления, включенные в предыдущие накопительные обновления Windows 10 версии 20H2.
Windows 10 версии 21H1 — это набор возможностей, содержащий избранные улучшения производительности, корпоративных функций и качества. Как выпуск, нацеленный на H1, версия 21H1 будет служить 18 месяцев с даты выхода для устройств, работающих под управлением Windows 10 Корпоративная и Windows 10 для образовательных учреждений.
Сведения об обновлении устройства или устройств в организации см. в материале Как получить обновление Windows 10 от мая 2021 г. Устройства, работающие под управлением Windows 10 версии 2004 и 20H2, можно быстро обновить до версии 21H1 с помощью пакета включения. Подробнее см. в материале Обновление компонентов с помощью пакета включения Windows 10 версии 21H1.
Обслуживание
Обновление Windows
Начиная с Windows 10 версии 20H2 (включительно), последние накопительные обновления (LCU) и обновления стека обслуживания (SSU) были слиты в одно совокупное ежемесячное обновление, доступное через каталог обновления Майкрософт и Windows Server Update Services. Подробнее см. в материале Упрощение локального развертывания обновлений стека обслуживания.
Кроме того, ознакомьтесь с материалом Будущее обновлений Windows 10.
Развертывание
Windows Autopilot
Доступна новая статья об устраненных проблемах, где перечислено несколько новых исправлений для сценариев развертывания Windows Autopilot.
Новое удаленное действие Intune: Сбор диагностики позволяет собирать журналы с корпоративных устройств, не прерывая работы конечных пользователей и не дожидаясь их реакции. Дополнительные сведения см. в материалеУдаленное действие "Сбор диагностики"
В Intune также добавились возможности Управления доступом на основе ролей (RBAC), которые можно использовать для уточнения параметров профиля на странице состояния регистрации (ESP). Дополнительные сведения см. в материале Создание страницы профиля статуса регистрации и назначение его группе.
Полный список нововведений в Microsoft Intune см. в материале Что нового в Microsoft Intune.
Комплект средств для развертывания и оценки Windows (ADK)
Для Windows 10 версии 21H1 используется существующая версия ADK. ADK для Windows 10 версии 2004 также будет работать с Windows 10 версии 21H1. Дополнительные сведения см. в разделе Скачивание и установка Windows ADK.
Управление устройствами
У службы групповой политики (GPSVC) инструментария управления Windows (WMI) улучшена производительность поддержки сценариев удаленной работы.
- Устранена проблема, из-за которой внесенные администратором изменения членства пользователей или компьютеров в группах Active Directory (AD) распространялись медленно. Хотя маркер доступа в конечном итоге обновлялся, эти изменения могли быть не видны, когда администратор использовал gpresult /r или gpresult /h для создания отчета.
Безопасность
Application Guard в Защитнике Windows (WDAG)
Производительность WDAG улучшается благодаря оптимизации времени открытия документов:
Windows Hello
В Windows Hello добавлена поддержка нескольких камер: теперь при использовании камер с поддержкой Windows Hello пользователи могут указывать приоритет внешней камеры.
Microsoft Edge
В этот выпуск вошел новый браузер Microsoft Edge на основе Chromium. Подробнее о новинках в Edge см. в программе предварительной оценки Microsoft Edge.
Общие исправления
Исправленные в этом выпуске проблемы и вошедшие в него улучшения перечислены ниже.
Устранена утечка памяти в Internet Explorer 11, возникавшая при использовании пакета китайского языка.
Исправлена ошибка политик вызовов COM+, приводивших к взаимоблокировке в некоторых приложениях.
Устранена проблема, не позволявшая некоторым приложениям Win32 открываться в качестве другого пользователя при использовании runas
Устранена проблема появления неожиданных экранов во время запуска при первом включении компьютера (Windows OOBE).
Устранена проблема, которая вызывала взаимоблокировку, когда сервер COM доставлял событие нескольким абонентам параллельно.
Устранена проблема с расширенными параметрами дисплеев, из-за которой пользователи видели неверный список частот обновления, доступных для дисплеев с высоким динамическим диапазоном (HDR).
Устранена проблема, которая могла мешать открытию некоторых приложений CAD, полагающихся на OpenGL.
Устранена проблема, из-за которой воспроизведение видео могло мерцать при отрисовке на определенных мониторах с низкой задержкой.
Устранена проблема, иногда препятствовавшая вводу строк в редакторе метода ввода (IME).
Устранена проблема быстрого расхода ресурсов из-за утечки дескрипторов в диспетчере окон рабочего стола (DWM) и виртуальной памяти в сеансах удаленного рабочего стола.
Устранена ошибка остановки, которая возникала при запуске.
Устранена проблема, которая могла задерживать развертывание сертификатов Windows Hello для бизнеса (WHfB) при открывании страницы "Параметры" -> "Учетные записи" -> "Варианты входа".
Устранена проблема, мешавшая работе некоторых клавиш на клавиатуре, например HOME, CTRL или левой стрелки при задании режима ввода японского языка в IME с использованием набора символов Kana.
Удалена история ранее используемых изображений из профиля учетной записи пользователя.
Устранена проблема, приводившая к выводу на консоль неправильного названия языка после изменения локального языка системы.
Устранена проблема, приводившая к тому, что служба инструментов управления Windows (WMI) вызывала утечку кучи при каждом применении параметров безопасности к разрешениям пространства имен WMI.
Устранена проблема неверной отрисовки экрана после открытия игр с определенными конфигурациями оборудования.
Включена опция времени запуска для приложений с настройками роуминга при виртуализации взаимодействия с пользователем (UE-V).
Устранена проблема, которая вызывала неспособность субъекта в доверенной области MIT получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, установивших обновления Windows, которые содержат защиты CVE-2020-17049 и настройку PerformTicketSignature со значением 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Устранена проблема, из-за которой приобретение билетов заканчивалось ошибкой "KRB_GENERIC_ERROR", если вызывающая сторона отправляла билет предоставления билета без PAC (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.
Устранена проблема, которая вызывала чрезмерно высокое потребление памяти и ресурсов ЦП в Microsoft Defender для конечной точки.
Усовершенствованы функции по предотвращению потери данных и управлению инсайдерскими рисками в конечных точках Microsoft 365.
Устранена проблема, не позволявшая wevtutil анализировать XML-файл.
Устранена проблема, из-за которой не сообщалось об ошибке, когда алгоритм цифровой подписи эллиптической кривой (ECDSA) создавал недействительные ключи длиной 163 байта вместо 165 байт.
Добавлена поддержка использования нового Microsoft Edge на основе Chromium в качестве назначенного приложения единого киоска доступа. Теперь можно настроить последовательность клавиш для прерывания работы и выхода из киосков одного приложения. Подробнее см. материалы о режиме киоска в Microsoft Edge.
Устранена проблема с пакетами передачи данных пользователя Datagram Protocol (UDP) размером больше максимального блока передачи (MTU). Устройства, получающие эти пакеты, отбрасывали их, так как контрольная сумма не сходилась.
В качестве выбранного типа бумаги для очередей универсальной печати теперь выводится соответствующий тип носителя Envelope.
Устранена проблема, из-за которой в списке выбора размеров бумаги для принтера выводилась бумага случайного размера при использовании драйвера класса Microsoft Internet Printing Protocol (IPP).
Windows теперь получает обновленные возможности принтера и предоставляет пользователям правильный список вариантов печати для выбора.
Обновлена поддержка дыроколов и мест сшивания скобками в заданиях печати при подаче бумаги длинной стороной вперед на определенных принтерах.
Устранена проблема, из-за которой время от времени прерывалась работа службы IKEEXT.
Устранена проблема, которая могла помешать устройству Non-Volatile Memory Express (NVMe) входить в правильный режим питания.
Устранена проблема, которая могла привести к остановке из-за ошибки 7E в sys на серверах с запущенной службой сетевой файловой системы (NFS).
Устранена проблема, которая не позволяла службе профилей пользователей надежно обнаруживать медленную или быструю ссылку.
Устранена проблема, которая вызывала состязание блокировки метаданных при использовании рабочих папок.
Добавлен новый dfslogkey:
Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog
Поле RootShareAcquireSuccessEvent имеет следующие возможные значения:
- Значение по умолчанию = 1: включает журнал.
- Любое другое значение: отключает журнал.
Если этого ключа не существует, он будет создан автоматически. Чтобы войти в силу, любое изменение dfslog/RootShareAcquireSuccessEvent в реестре требует перезапуска службы DFSN.
Мы обновили протокол синхронизации управления устройствами Open Mobile Alliance (OMA), добавив на сервер причину регистрации запросов от клиента. Зная причину регистрации, служба управления мобильными устройствами (MDM) сможет принимать более обоснованные решения по поводу сеансов синхронизации. После этого изменения служба OMA-DM должна договариваться с клиентом OMA-DM Windows о версии протокола 4.0.
Мы отключили привязку маркеров по умолчанию в Windows Интернете (WinINet).
Устранена проблема, которая могла мешать выводу правильных символов Furigana в приложениях, которые автоматически позволяют вводить символы Furigana. Возможно, вам придется вводить символы Furigana вручную. Эта проблема возникает при использовании редактора японских методов ввода Майкрософт (IME) для ввода символов кандзи в таких приложениях.
Вышло обновление 21H1. Релизный билд получил версию 19043.928. В записи в своем блоге Microsoft раскрыл название следующей версии Windows 10: May 2021 Update, версия 21H1. Как и 20H2, это небольшое обновление, ориентированное на доработку и повышение безопасности. А крупные изменения, первоначально запланированные для 21H1, отложены для версии 21H2 на конец 2021 года.
Еще одно небольшое обновление для Windows 10
Когда Microsoft изначально выпустила Windows 10, компания выпускала два больших обновления в год, добавляя новые функция.
В последние годы Microsoft отошла от этой стратегии: компания по-прежнему выпускает крупные обновления каждые шесть месяцев, однако весной она выпустила «большое» обновление с новыми функциями, а зимой – небольшое обновление с исправлениями ошибок и дыр в безопасности.
В 2020 году, например, обновление May 2020 Update (20H1) было более масштабным. За ним же последовало небольшое обновление October 2020 Update (20H2). Однако Microsoft ломает стереотипы: вместо того, чтобы вслед за небольшим обновлением 20H2 представить крупное 21H1, весной вновь выпускает небольшое обновление.
Ждите крупное обновление с новыми функциями в конце 2021 года. Скорее всего, это будет 21H2, которое, возможно, будет называться October 2021 Update.
Маленькое обновление — меньше багов
Если речь заходит о Windows, небольшие обновления — не обязательно плохо. Они загружаются и устанавливаются быстрее без длительного процесса перезагрузки, сосредотачиваясь на исправлении ошибок и повышении безопасности. Microsoft больше не спешит втискивать такие функции, как «Люди» и «Paint 3D» в каждое обновление Windows 10.
Разработчики Windows 10 серьезно относятся к этому делу. Вот как это объясняет Джон Кейбл из Microsoft, вице-президент по управлению программами по обслуживанию и доставке Windows:
Windows 10 версии 21H1 будет иметь ограниченный набор функций, направленных на повышение таких вещей, как безопасность, удаленный доступ и стабильность. Обновление, которые мы выпускаем в этом обновлении, ориентировано на основные функции, на которые, по словам сами клиентов, они сейчас больше всего полагаются. Итак, мы оптимизировали этот выпуск, чтобы удовлетворить самые насущные потребности наших клиентов.
Что нового в обновлении Windows 10 21H1?
В обновлении 21H1 для Windows 10 почти нет ничего нового. В Windows все еще исправляются баги, скрытые под капотом, с помощью важных исправлений безопасности и ошибок.
Вот что можно ожидать, по словам Джон Кейбл из Microsoft:
Поддержка нескольких камер в Windows Hello: если на вашем компьютере есть как внешняя, так и внутренняя камеры Windows Hello, теперь вы можете установить внешнюю камеру как камеру по умолчанию;
Производительность Application Guard Microsoft Defender: Microsoft ускорила WDAG, функцию, которая позволяет администраторам настраивать приложения для работы в изолированном виртуализированном контейнере в целях безопасности. Microsoft говорит, что открытие документов должно происходить, в частности, быстрее;
Производительность групповой политики WMI: Microsoft улучшила службу групповой политики (GPSVC) инструментария управления Windows (WMI) и сделала ее более быстрой «для поддержки сценариев удаленной работы»;
Повышена производительность Robocopy при копировании файлов общим объемом более 400 МБ.
Также устаревшая версия Microsoft Edge больше не будет включена в дистрибутив, а ее место займет новый Microsoft Edge. Microsoft удалила устаревший браузер в марте 2021 года с выходом обновления KB5000842.
Если вы хотите тонко настроить Windows 10 с помощью модуля PowerShell, "Windows 10 Sophia Script", то прочитайте лонгрид про него на Хабре и посетите страницу на GitHub.
Обновлено: 16.11.2021. Обновление KB5007253 (Build 19044.1319) для Windows 10, версия 21H2 доступно участникам программы Windows Insider на канале предварительного выпуска Release Preview.
Обновлено: 16.11.2021. Обновление KB5007253 (Build 19043.1319) для Windows 10, версия 21H1 доступно участникам программы Windows Insider на канале предварительного выпуска Release Preview.
Накопительный пакет обновления KB5007253 (Build 19044.1379) предназначен для Windows 10 версии 21H2 (October 2021 Update) на базе процессоров x86, x64 (amd64), ARM64. Microsoft официально выпустила Windows 10, версия 21H2. В настоящее время Microsoft выполняет поэтапное развертывание «Обновления функций до Windows 10, версия 21H2» с помощью машинного обучения. Для перехода на новую версию вы можете ознакомится с отдельным руководством по загрузке и установке Windows 10 версии 21H2.
Накопительный пакет обновления KB5007253 (Build 19043.1379) предназначен для Windows 10 версии 21H1 (May 2021 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (21H1) для систем на базе процессоров x64 и ARM64.
Накопительный пакет обновления KB5007253 (Build 19042.1379) предназначен для Windows 10 версии 20H2 (October 2020 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (20H2) для систем на базе процессоров x64 и ARM64.
Накопительный пакет обновления KB5007253 (Build 19041.1379) предназначен для Windows 10 версии 2004 (May 2020 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (2004) для систем на базе процессоров x64 и ARM64.
Установка через Центр обновления Windows
Инсайдерские сборки
Накопительное обновление KB5007253 для ПК доступно через Центр обновления Windows для участников программы Windows Insider на канале Release Preview. Для установки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.
2021-11 Предварительный просмотр накопительного обновления для Windows 10 Version 21H2 для основанных на x64 системах (KB5007253)Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 19044.1379 для Windows 10, версия 21H2 и 19043.1379 для Windows 10, версия 21H1.
Совет. Чтобы быстро узнать номер версии и сборки Windows 10, введите в поисковую строку winver , нажмите Enter, и вы увидите диалоговое окно с информацией о текущей версии ОС.
Вы можете скачать обновление KB5007253 (.1379) в виде CAB-файлов и установить его вручную по ссылке ниже:
Чтобы установить пакет обновления CAB, вам необходимо использовать встроенную системную утилиту DISM. Синтаксис Командной строки или PowerShell (можно использовать Windows Terminal) должен быть следующим (запуск от имени администратора):
Пример установки KB5007253 для Windows 10, версия 21H2 (64-bit):
- Cab-файл Windows10.0-KB5007253-x64_45d63c2e.cab для Windows 10 (21H2, 21H1, 20H2, 2004) x64 загружен в папку C:\Users\comss\Downloads\.
- В командной строке от имени администратора запущена следующая команда:
Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 19044.1379 для Windows 10, версия 21H2, 19043.1379 для Windows 10, версия 21H1, 19042.1379 для Windows 10, версия 20H2 и 19041.1379 для Windows 10, версия 2004.
Улучшения и исправления KB5007253 (Сборки 19044.1379, 19043.1379, 19042.1379 и 19041.1379) Preview
Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.
Большая проблема ОС Windows 10 состоит в том, что она окончательно превратилась в сервис и множество изменений в версиях делают неактуальными старые гайды по ее настройке. И эта же текучесть версий делает бессмысленной серьезную работу по глубокой оптимизации Windows 10 с внесением изменений в ее iso-образ, с применением таких средств, как MSMG ToolKit, NTLite или Win Toolkit.
реклама
Посудите сами, уже через полгода созданный с таким трудом iso-образ устареет, а через год станет совсем неактуальным, а внесенные в него изменения переключатся или откатятся большими обновлениями Windows.
Исключение составляют версии Windows 10 LTSB и LTSC, сохраняющие актуальность годами, но они и так довольно минималистичны в плане функций и особой доработки не требуют.
Дешевая 3070 Gigabyte Gaming - успей пока не началось
реклама
var firedYa28 = false; window.addEventListener('load', () => < if(navigator.userAgent.indexOf("Chrome-Lighthouse") < window.yaContextCb.push(()=>< Ya.Context.AdvManager.render(< renderTo: 'yandex_rtb_R-A-630193-28', blockId: 'R-A-630193-28' >) >) >, 3000); > > >);Выход из этой ситуации прост - делать быструю оптимизацию Windows сразу после установки, затрачивая минимум сил и получая максимум результата. Ведь как гласит Закон Парето, применимый к любой человеческой деятельности - «20 % усилий дают 80 % результата, а остальные 80 % усилий — лишь 20 % результата».
В этом блоге мы сделаем простую, быструю, и, что главное - безопасную оптимизацию Windows 10 с использованием встроенных средств или утилит, в чьей безопасности можно не сомневаться.
реклама
Мы будем использовать только групповые политики Windows 10, редактор реестра и утилиту Dism++. Утилита Dism++ является всего лишь удобной графической надстройкой над средством Dism, встроенным в Windows со времен Windows Vista.
реклама
Но давайте приступим к оптимизации и начнем с групповых политик. Групповые политики - это мощнейшее средство настройки Windows для администраторов и опытных пользователей. Многие популярные утилиты, по сути просто переключают настройки групповых политик, но вы легко можете сделать это и сами, вручную, в самой новой версии Windows 10.
Запускаются они через команду "выполнить" -> gpedit.msc. Если у вас Windows 10 Домашняя (Home), то по умолчанию редактор групповых политик в ней отсутствует, но это не беда, он легко интегрируется в эту версию Windows 10 с помощью Dism.
Для этого создаем на рабочем столе bat-файл "InstGPE.bat" с вот таким содержанием:
Запускаем "InstGPE.bat" с правами администратора.
После завершения работы Dism появится уведомление: "The operation completed successfully. Press any key to continue . . .".
Отключаем автозапуск браузера EDGE
Теперь можно приступать к настройке Windows 10 и начнем мы с отключения запуска браузера EDGE. По умолчанию он автоматически стартует после запуска Windows или в простое и висит в процессах, забивая ОЗУ. Если же вы им пользуетесь, то пропустите этот пункт.
Запускаем редактор локальных групповых политик. Переходим в "Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Microsoft Edge".
Далее выбираем пункт "Разрешить предварительный запуск Microsoft Edge при загрузке Windows, когда система простаивает, и каждый раз при закрытии Microsoft Edge" и настраиваем его вот так.
А пункт "Разрешить Microsoft Edge запускать и загружать начальную страницу и страницу новой вкладки при запуске Windows и каждый раз при закрытии Microsoft Edge" настраиваем вот так.
Уменьшаем объем телеметрии
Именно уменьшаем, а не отключаем, поскольку отключить ее полностью довольно сложно. Переходим в пункт:
"Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки".
В пункте "Разрешить телеметрию" ставим "включена" и уровень - 0. Большинство утилит отключения телеметрии, при переключении телеметрии в "off" всего лишь меняют этот параметр групповых политик.
Переводим обновления Windows в ручной режим
Обновления Windows превратились в головную боль для многих пользователей. Совсем недавно в СМИ прошел скандал с новым бесполезным обновлением, которое всего лишь добавляет в меню "Пуск" ярлыки на облачные офисные продукты Microsoft и при этом перезагружает(!) компьютер без спроса.
Такое поведение можно было бы простить бесплатной ОС Андроид, но платная ОС так не должна вести себя. Обновления, выполняемые такими агрессивными и беспардонными методами, обязательно должны быть под вашим ручным контролем.
В редакторе групповых политик переходим по адресу "Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления Windows".
Можно поставить данный пункт в режим "Отключено".
При этом центр обновления будет выглядеть вот так.
Это только малая часть полезных настроек Windows в редакторе групповых политик. Ну а мы переходим к средству Dism++.
Первое, на что стоит обратить внимание, так это удобная очистка Windows, включая папку WinSxS.
В управлении Appx вы можете удалить встроенные UWP-приложения, превратив вашу систему в аналог LTSC.
Я удалил около половины UWP-приложений Windows 10 May 2020 Update, получив экономию около 1 Гб на системном диске. Оставил я только вот такие (кортана отключена).
Еще более тонкую настройку и удаление ненужных компонентов можно выполнить в разделе "Компоненты Windows".
Раздел "Обновления" поможет удалить проблемное обновление.
И наконец раздел "Оптимизация". В нем можно сделать множество настроек, для которых обычно используют сторонние утилиты.
Все изменения в Windows через Dism++ происходят быстро и наш план действий будет такой. После переустановки Windows скачиваем актуальную версию Dism++, делаем полезные твики, удаляем ненужные UWP-приложения, останавливаем ненужные службы. Все это займет не больше 10 минут.
Список твиков у каждого будет разный, но испортить Windows с помощью Dism++ или групповых политик нельзя, все изменения можно вернуть к первоначальному состоянию. А вот испортить Windows сторонним твикером - элементарно. Иногда достаточно даже одной чистки реестра с помощью CCleaner.
Отключение зарезервированного хранилища Windows 10
Еще одна полезная настройка, которую я обязательно делаю - отключение зарезервированного хранилища Windows 10. Места на SSD всегда не хватает и тратить на нужды обновлений Windows 10 7 Гб я не собираюсь.
Для отключения надо будет запустить редактор реестра regedit от администратора.
В расположении "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ReserveManager" меняем параметр ShippedWithReserves с 1 на 0.
Выводы
Самое главное при настройке Windows 10 при помощи групповых политик и Dism++ - это безопасность и возможность вернуть все как было. Так же вам не понадобятся сомнительные утилиты настройки, которые, начиная с определенной версии, становятся иногда и вредоносными.
Читайте также: