Windows 11: 24H2

Čekání je u konce a máme tu nové vydání Windows 11. Nyní s číslovkou 2024 aneb verze 24H2.

Představme si v krátkém videu všechny zásadní novinky, které přináší uživatelům, organizacím a správcům IT i vývojářům. To představí v ukázkách vše, co zmiňujeme dále v tomto článku.

Aktuálně je tato verze již k dispozici na Copilot+ počítačích, postačí jen jejich průběžná aktualizace. Pro ostatní je k dispozici v rámci standardních aktualizačních kanálů jako je Windows Update for Business, nebo tradiční distribuční mechanismy, kde je k dispozici ke stažení i plné ISO. Aktualizován byl i průvodce pro instalaci a aktualizaci, který již tuto verzi též nabízí.

Rozdílem oproti předchozím verzím je postupné rolování ostatních funkcí pro Copilot+ počítače pomocí dodatečných aktualizací aplikací z Microsoft Store pro jednotlivé architektury nebo regiony.

Počítače s NPU jednotkami dostanou nepřekvapivě nejvíce vylepšení v podobě:

• Vylepšené Studio Effects pro potlačení ruchů a lepší video na online schůzkách
• Live Captions pro automatické titulky k obsahu do anglického jazyka
• Cocreator v Malování pro snazší tvorbu obrázků a jejich editaci
• Windows Search reagujícím na kontext obsahu

Všichni se ovšem mohou těšit a těžit z novinek jako:

• Podpora pro Wi-Fi 7
• Lepší Spořič baterie
• Upravený Průzkumník a jeho kontextové nabídky
• Podpora pro tvorbu 7-ZIP a TAR archivů
• Sudo pro kontextovou elevaci oprávnění

A samozřejmostí jsou i vylepšení pro bezpečnost:

• BitLocker podporován na více zařízeních
• Rust v kernelu pro jeho ochranu
• Protected Print Mode pro bezpečný tisk
• Personal Data Encryption pro šifrování dat uživatele
• Windows LAPS vylepšen o nové funkce
• Podpora SHA-3

Všechny tyto novinky a patřičná nastavení jsou otisknuta v nové bezpečnostní baseline, která je spojena s příchodem nových ADMX šablon. Tato verze je zároveň další, která je k dispozici v rámci LTSC vydání s delší dobou podpory.

Velmi diskutovaným tématem byla funkce Recall. Ta umožňuje uživateli vrátit se v čase k aplikacím, souborům, dokumentům, webovým stránkám a celkově obsahu. A to na základě indexace obsahu. Což pro mnohé představovalo bezpečnostní riziko a zároveň možné narušení soukromí. Nově je tato funkce a její aktivace plně v rukou uživatele a také organizace. Zároveň jsou všechna uložená data chráněna pomocí TPM a přístup k informacím je podmíněn ověřením uživatele pomocí Windows Hello. Kromě toho přibyly možnosti pro odstranění konkrétního obsahu nebo filtrování samotného uložení přes seznam aplikací nebo webových stránek, které jsou od této funkce stíněny. Stejně tak dochází ke kontrole, zda obsah neodpovídá například sensitivním klasifikacím definovaným v rámci knihoven služby Purview. Funkce je též dostupná jen na počítačích Copilot+, které splňují specifikace Secured-Core. Tedy mají zapnuty a aktivní všechny potřebné ochranné funkce, aby nemohl být obsah indexovaný službou Recall zneužit.

K neposledním novinkám patří prozatím v Insider sestaveních zcela nové využití a integrace passkeys, které dovolují bezpečné přihlašování k aplikacím a službám i bez pomocí hesel. Přepracovaný průvodce nastavením Windows Hello a dostupná API umožní jejich využití i partnerským aplikacím, především správcům hesel. To ocení v budoucnu všechny organizace, které chtějí nabídnout komfortnější a bezpečnější přihlašování svým uživatelům.

Více informací a technických podrobností najdete v článcích:

• Inside this update – Microsoft Support
• New experiences coming to Copilot+ PCs and Windows 11 | Windows Experience Blog
• Windows 11, version 24H2: What’s new for IT pros – Windows IT Pro Blog (microsoft.com)
• Windows 11, version 24H2 security baseline – Microsoft Community Hub
• How to get new experiences for Windows 11 | Windows Experience Blog
• Update on Recall security and privacy architecture | Windows Experience Blog
• Passkeys on Windows: Authenticate seamlessly with passkey providers – Windows Developer Blog