Windows 11 на неподдерживаемых устройствах не будет получать обновления безопасности?

На прошлой неделе компания Microsoft обновила минимальные системные для получения Windows 11, расширив поддержку процессоров, а также предложила инсайдерам протестировать новую версию приложения PC Health Check (Проверка работоспособности ПК). Кроме того, представители Microsoft сообщили СМИ, что пользователи несовместимых устройств получат возможность установить Windows 11 вручную. Теперь компания уточнила, что «неподдерживаемые» устройства не будут получать обновления Windows.

Отвечая на вопрос портала PCWorld, представитель Microsoft пояснил, что неподдерживаемые компьютеры не будут получать никакие виды обновлений через Центр обновления Windows. Это касается как обновлений основных функций операционной системы, так и любых обновлений безопасности, в том числе критических патчей, а также обновлений драйверов. Пользователи смогут бесплатно загрузить и установить Windows 11 с помощью Media Creation Tool, но при этом они лишатся официальной поддержки от Microsoft.

Первоначально казалось, что Microsoft просто предлагает пользователям способ установить Windows 11, если их устройство не оснащено микросхемой TPM 2.0. Данный чип материнской платы служит хранилищем ключей шифрования и применяется для таких служб, как Windows Hello и Bitlocker. Однако, без обновлений из Центра обновления Windows установка Windows 11 будет менее безопасной, чем без микросхемы TPM.

Для запуска Windows 11 потребуется 64-разрядный двухъядерный процессор, 4 ГБ ОЗУ и 64 ГБ дискового пространства. Тем не менее, список поддерживаемых процессоров насчитывает всего несколько поколений, и в него не входят большинство процессоров Intel Core 7-го поколения и все процессоры AMD Ryzen первого поколения. Также в официальных системных требованиях обозначена поддержка TPM спецификации 2.0. Устройства без TPM или с TPM 1.2 не поддерживаются.

Все это ставит под сомнение инициативу Microsoft по обеспечению безопасности Windows 11. Компания представила Windows 11 как самую безопасную Windows за всю историю, но это справедливо только для поддерживаемого оборудования. Пользователи, которые построили свой собственный компьютер из неподдерживаемых компонентов, не могут воспользоваться преимуществами нового уровня безопасности.

Стоит отметить, что только часть функций безопасности Windows 11 связана с TPM. За счет блокировки обновлений безопасности на неподдерживаемых устройствах система становится менее безопасной. Как показал недавний случай с уязвимостью PrintNightmare, Центр обновления Windows имеет решающее значение для исправления ошибок безопасности, которые ставят под угрозу пользовательское оборудование.

Без автоматизированных обновлений владельцы кастомных сборок ПК окажутся в худшем положении, чем при использовании Windows 11 без TPM. Microsoft уже предупредила, что данное решение является временным, поэтому ожидается, что Windows 11 с помощью Media Creation Tool установят относительно небольшое количество пользователей. Пока же пользователям неподдерживаемых компьютеров рекомендуется продолжать использовать Windows 10.

Сейчас пользователи с неподдерживаемым оборудованием по-прежнему могут протестировать Windows 11 через программу предварительной оценки Windows Insider. Также существует метод создания «гибридного установщика» для использования Windows 11 на неподдерживаемых компьютерах. Оба варианта будут блокировать доступ к Центру обновления Windows, поэтому они не рекомендуются для длительного использования.

До официального релиза Windows 11 остается не так много времени. Официально Microsoft еще не объявила дату релиза, но, по слухам, развертывание Windows 11 стартует 5 октября. Компания уже внесла коррективы в системные требования, но посмотрим, изменятся ли они снова перед релизом.