Windows 11 - обзор

  • Статья
  • Применяется к:
    ✅ Windows 11

Windows 11 является клиентской операционной системой и включает функции, о которые должны знать организации. Windows 11 построена на той же основе, что и Windows 10. Если вы используете Windows 10, вам будет легко и просто перейти на Windows 11. Это обновление того, что вы уже знаете и что вам хорошо знакомо.

Windows 11 предлагает инновации, направленные на повышение производительности конечных пользователей, и предназначен для поддержки современной гибридной рабочей среды.

Ваши инвестиции в обновления и управление устройствами будут перенесены. Например, многие из тех же приложений и средств можно использовать в Windows 11. Многие из одинаковых параметров безопасности и политик можно применять к устройствам с Windows 11, включая компьютеры. Вы можете использовать Windows Autopilot с развертыванием без касания для регистрации устройств Windows в Microsoft Intune. Вы также можете использовать такие новые функции, как Виртуальный рабочий стол Azure и Windows 365 на устройствах с Windows 11.

В этой статье перечислены новые возможности и некоторые функции и улучшения. Дополнительные сведения о новых возможностей для изготовителей оборудования см. в статье Новые возможности производства, настройки и дизайна.

Безопасность и сканирование

Функции безопасности и конфиденциальности в Windows 11 аналогичны Windows 10. Безопасность устройств начинается с оборудования и включает в себя безопасность операционной системы, безопасность приложений, а также безопасность пользователей и удостоверений. В операционной системе Windows доступны функции, которые помогут в этих областях. В этом разделе описаны некоторые из этих функций. Для более полного представления, включая нулевое доверие, см. статью Безопасность Windows.

  • Приложение Безопасность Windows встроено в операционную систему. Это приложение представляет собой простой в использовании интерфейс и объединяет часто используемые функции безопасности. Например, вы получите доступ к защите от вирусов и угроз, брандмауэру и защите сети, защите учетных записей и другим функциям.

    Дополнительные сведения см. в приложении "Безопасность Windows".

  • Базовые параметры безопасности включают параметры безопасности, которые уже настроены и готовы к развертыванию на устройствах. Если вы не знаете, с чего начать, или настройка параметров занимает слишком много времени, вам следует просмотреть Базовые параметры безопасности.

    Дополнительные сведения см. в статье Базовые параметры безопасности Windows.

  • Антивирусная программа в Microsoft Defender встроена в Windows и помогает защитить устройства с помощью системы безопасности следующего поколения. При использовании Microsoft Defender для конечных точек ваша организация получает надежную защиту конечных точек, а также расширенную защиту конечных точек и отклик. Если вы используете Intune для управления устройствами, вы можете создавать политики на основе уровней угроз в Microsoft Defender для конечной точки.

    Дополнительные сведения см. в следующих разделах:

  • Функции безопасности приложений помогают предотвратить запуск нежелательного или вредоносного кода, изолировать ненадежные веб-сайты & ненадежные файлы Office, защитить от фишинга или вредоносных веб-сайтов и многое другое.

    Дополнительные сведения см. в разделе Безопасность приложений Windows.

  • Windows Hello для бизнеса помогает защитить пользователей и удостоверения. Он заменяет пароли и использует ПИН-код или биометрический код, которые остаются локально на устройстве. Производители устройств включают более безопасные аппаратные функции, такие как инфракрасные камеры и микросхемы доверенного платформенного модуля. Эти функции используются Windows Hello для бизнеса для защиты удостоверений пользователей на устройствах организации.

    В качестве администратора беспарольная проверка подлинности обеспечивает безопасность удостоверений пользователей. ОС Windows, Microsoft Entra ID и Intune совместно удаляют пароли, создают более безопасные политики и помогают обеспечить соответствие требованиям.

    Дополнительные сведения см. в следующих разделах:

Дополнительные сведения о функциях безопасности, которые можно настроить, управлять и применять с помощью Intune, см. в статье Защита данных и устройств с помощью Microsoft Intune.

Более простой доступ к новым службам и уже используемым службам

Настройка возможностей рабочего стола

  • Макеты привязки, группы прикрепления. При открытии приложения наведите указатель мыши на параметр свертывания или увеличения. После этого можно выбрать другой макет для приложения:

    В Windows 11 используйте кнопку

    Эта функция позволяет пользователям настраивать размеры приложений на рабочем столе. При добавлении других приложений в макет прикрепленный макет остается на месте.

    При добавлении приложений в макет Snap Layout, этот макет сохраняется в группе Snap Group. При наведении курсора на приложение в существующем макете привязки на панели задач отображаются все приложения в этом макете. Эта функция — Snap Group. Вы можете выбрать группу, и приложения будут открываться в том же макете. По мере добавления дополнительных Snap Groups вы можете переключаться между ними, просто выбрав Snap Group.

    Пользователи могут управлять некоторыми функциями привязки с помощьюмногозадачности> приложения >"Параметры". Дополнительные сведения о возможностях конечных пользователей см. в статье Прикрепление окон.

    Вы также можете добавить макеты Snap Layouts в приложения, создаваемые организациями. Дополнительные сведения см. в статье Поддержка макетов Snap для настольных приложений в Windows 11.

    Начиная с Windows 11 версии 22H2, вы также можете активировать макеты привязки, перетаскивая окно в верхнюю часть экрана. Эта функция доступна как для мыши, так и для сенсорного ввода.

    В Windows 11 версии 22H2 активируйте макеты привязки, перетаскивая окно в верхнюю часть экрана.

    Дополнительные сведения о возможностях конечных пользователей см. в статье Прикрепление окон.

  • Меню "Пуск". Меню "Пуск" включает некоторые приложения, закрепленные по умолчанию. Вы можете настроить макет меню "Пуск", прикрепив (и открепив) нужные приложения. Например, вы можете закрепить часто используемые приложения в вашей организации, такие как Outlook, Microsoft Teams, приложения, создаваемые вашей организацией, и другие.

    С помощью политики можно развернуть настраиваемый макет меню "Пуск" на устройствах в организации. Дополнительные сведения см. в статье Настройка макета меню "Пуск" в Windows 11.

    Пользователи могут управлять некоторыми функциями меню "Пуск" с помощью персонализации приложения >"Параметры". Дополнительные сведения о возможностях конечных пользователей см. в статье Возможности меню "Пуск".

  • Панель задач. Вы также можете закрепить (и открепить) приложения на панели задач. Например, вы можете закрепить часто используемые приложения в вашей организации, такие как Outlook, Microsoft Teams, приложения, создаваемые вашей организацией, и другие.

    С помощью политики можно развернуть настраиваемую панель задач на устройствах в организации. Дополнительные сведения см. в статье Настройка панели задач в Windows 11.

    Пользователи могут управлять некоторыми функциями панели задач с помощью персонализации приложения >"Параметры". Дополнительные сведения о возможностях конечных пользователей см. в:

  • Мини-приложения. Мини-приложения доступны на панели задач. Они включают персонализированный канал, который может быть погодой, календарем, курсами акций, новостями и т.д.

    На панели задач Windows 11 выберите значок мини-приложений, чтобы открыть и просмотреть доступные мини-приложения.

    Эту функцию можно включить или отключить с помощью следующей политики:

    • групповая политика: Конфигурация компьютера\Административные шаблоны\Компоненты Windows\widgets
    • MDM: ./Device/Vendor/MSFT/Policy/Config/NewsAndInterests/AllowNewsAndInterests

    Сведения о возможностях конечных пользователей см. в статье Оставайтесь в курсе с помощью мини-приложений.

  • Виртуальные рабочие столы. На панели задач можно выбрать значок "Рабочие столы" для создания нового рабочего стола:

    На панели задач Windows 11 выберите значок рабочего стола, чтобы создать множество виртуальных рабочих столов.

    Используйте рабочий стол для открытия различных приложений в зависимости от того, что вы делаете. Например, можно создать рабочий стол "Путешествия", который включает веб-сайты и приложения, связанные с путешествиями.

    С помощью политики можно развернуть настраиваемую панель задач на устройствах в организации. Дополнительные сведения см. в статье Настройка панели задач в Windows 11.

    Пользователи могут управлять некоторыми функциями рабочего стола с помощью приложения >"Параметры"Многозадачность> системы. Дополнительные сведения о возможностях конечных пользователей см. в статье Несколько рабочих столов в Windows.

Улучшено использование прежних и новых приложений

  • Начиная с Windows 11 пользователи программы предварительной оценки Windows могут скачать и установить приложения для Android™️ из Microsoft Store. Эта функция называется подсистемой Windows для Android и позволяет пользователям применять приложения для Android на устройствах с Windows аналогично другим приложениям, установленным из Microsoft Store.

    Пользователи открывают Microsoft Store, устанавливают приложение Amazon Appstore и выполняют вход в свою учетную запись Amazon. После входа они могут искать, скачивать и устанавливать приложения для Android.

    Дополнительные сведения см. в следующих разделах:

  • Приложения Windows 10 также работают с Windows 11. App Assure также доступен, если есть некоторые проблемы.

    Вы можете продолжать использовать пакеты MSIX для файлов настольных приложений UWP, Win32, WPF и WinForm. Продолжайте использовать Диспетчер пакетов Windows для установки приложений Windows. Вы можете создавать Виртуальные рабочие столы Azure, работающие под управлением Windows 11. Используйте виртуальный рабочий стол Azure с подключением приложений MSIX для виртуализации рабочих столов и приложений. Дополнительные сведения об этих функциях см. в статье Обзор приложений на клиентских устройствах с Windows.

    В приложении Параметры приложения >пользователи могут управлять некоторыми параметрами приложения. Например, они могут получать приложения в любом месте, но сообщать пользователю, есть ли сопоставимое приложение в Microsoft Store. Они также могут выбрать, какие приложения запускать при входе.

    С помощью поставщика MDM, например Intune, можно создавать политики, которые также управляют некоторыми параметрами приложения. Список параметров см. в разделе App Store в Intune.

  • Если вы управляете устройствами с помощью Intune, возможно, вы знакомы с приложением Корпоративный портал. Начиная с Windows 11, Корпоративный портал является вашим частным репозиторием приложений организации. Дополнительные сведения см. в статье Частный репозиторий приложений в Windows 11.

    Для общедоступных и розничных приложений продолжайте использовать Microsoft Store.

  • Приложение "Терминал Windows". Это приложение включено в операционную систему. В предыдущих версиях Windows это отдельная загрузка в Microsoft Store. Дополнительные сведения см. в статье Сведения о Терминале Windows.

    Это приложение объединяет Windows PowerShell, командную строку и Azure Cloud Shell в одном окне терминала. Для использования этих приложений командной строки не нужно открывать отдельные приложения. В нем есть вкладки. Открыв новую вкладку, вы можете выбрать приложение командной строки:

    В Windows 11 откройте приложение

    Если пользователи или группы в организации много работают с Windows PowerShell или командной строкой, используйте политику, чтобы добавить приложение "Терминал Windows" в макет меню "Пуск" или на панель задач.

    Пользователи также могут найти приложение "Терминал", щелкнуть его правой кнопкой мыши и закрепить приложение в меню "Пуск" и на панели задач.

  • Microsoft Store имеет новый внешний вид и включает больше общедоступных и розничных приложений. Дополнительные сведения о возможностях конечных пользователей см. в:

  • Браузер Microsoft Edge входит в состав ОС. Internet Explorer (IE) недоступен в Windows 11. В Microsoft Edge можно использовать режим IE, если веб-сайту требуется Internet Explorer. Откройте Microsoft Edge и введите edge://settings/defaultBrowser в URL-адрес.

    Для сохранения системных ресурсов Microsoft Edge вкладки в спящем режиме. Пользователи могут настраивать эти параметры и другие параметры в edge://settings/system.

    С помощью групповая политика или поставщика MDM, например Intune, можно настроить некоторые параметры Microsoft Edge. Дополнительные сведения см. в статьях Microsoft Edge — Политики и Настройка параметров политики Microsoft Edge.

Развертывание и обслуживание

  • Установка Windows 11. Те же методы, которые вы используете для установки Windows 10 также можно использовать для установки Windows 11. Например, вы можете развернуть Windows на своих устройствах с помощью Windows Autopilot, Configuration Manager и других методов. Windows 11 поставляется в качестве обновления для соответствующих устройств под управлением Windows 10.

    Дополнительные сведения о начале работы см. в статьях Ресурсы и документация по развертыванию клиента Windows и Планирование Windows 11.

    Дополнительные сведения о возможностях конечных пользователей см. в статье Способы установки Windows 11.

  • Windows Autopilot. Если вы приобретаете новые устройства, вы можете использовать Windows Autopilot для настройки и предварительной настройки устройств. Когда пользователи получают устройство, они выполняют вход с учетной записью организации (user@contoso.com). В фоновом режиме Autopilot подготавливает их к использованию и развертывает все установленные приложения или политики. Кроме того, можно использовать Windows Autopilot для сброса, переназначения и восстановления устройств. Autopilot предлагает администраторам автоматическое развертывание.

    Если у вас есть глобальная или удаленная рабочая сила, то Autopilot может быть правильным вариантом для установки операционной системы и подготовки ее к использованию. Дополнительные сведения см. в разделе Обзор Windows Autopilot.

  • Microsoft Intune — это поставщик управления мобильными приложениями (MAM) и управления мобильными устройствами (MDM). Он помогает управлять устройствами и приложениями на устройствах в организации. Вы настраиваете политики, а затем развертываете эти политики для пользователей и групп. Вы можете создавать и развертывать политики, которые устанавливают приложения, настраивают функции устройства, обеспечивают соблюдение требований ПИН-кода, блокируют взломанные устройства и т. д.

    Если вы используете групповую политику для управления устройствами с Windows 10, вы также можете использовать групповую политику для управления устройствами с Windows 11. В Intune есть административные шаблоны и каталог параметров, которые включают многие из одинаковых политик. Аналитика групповой политики анализирует локальные объекты групповой политики.

  • Центр обновления Windows и оптимизация доставки из Центра обновления Windows помогают управлять обновлениями и функциями на устройствах. Начиная с Windows 11, обновления функций операционной системы устанавливаются ежегодно. Дополнительные сведения о каналах обслуживания и о том, что они из себя представляют, см. в статье Каналы обслуживания.

    Как и Windows 10, Windows 11 получает ежемесячные обновления качества.

    Вы можете установить обновления на устройствах Windows, включая Intune, групповая политика, Windows Server Update Services (WSUS) и многое другое. Дополнительные сведения см. в статье Назначение устройств каналам обслуживания.

    Некоторые обновления имеют большой размер и используют пропускную способность. Оптимизация доставки помогает снизить потребление пропускной способности. Он разделяет работу по загрузке пакетов обновлений с нескольких устройств в развертывании. Обновления Windows 11 меньше, поскольку они извлекают только исходные файлы, которые отличаются. Можно создать политики, которые настраивают параметры оптимизации доставки. Например, установите максимальную пропускную способность для загрузки и скачивания, размер кэширования и т. д.

    Дополнительные сведения см. в статье Оптимизация доставки обновлений Windows.

    Дополнительные сведения о возможностях конечных пользователей см. в:

Образование и приложения

Windows 11 SE — это новый выпуск Windows, предназначенный для образовательных учреждений. Он работает на недорогих устройствах и запускает основные приложения, в том числе Microsoft 365. Дополнительные сведения см. в статье Windows 11 SE для образования.

Дальнейшие действия