اخبار ویندوز برای ادمین‌ها: اکتبر ۲۰۲۶
خلاصهٔ کامل‌تر
تو پست ماهانهٔ وبلاگ Windows IT Pro، تیم مایکروسافت تغییرات اکتبر ۲۰۲۶ رو برای کسایی که دستگاه‌های ویندوزی رو مدیریت می‌کنن جمع کرده. مهم‌ترین خبر اینه که گواهی‌هایی که ارتباط امن با Windows Update رو برقرار می‌کنن، مه و ژوئن ۲۰۲۷ منقضی می‌شن. گواهی‌های جدید با آپدیت‌های ماهانه به بیشتر دستگاه‌ها می‌رسن، ولی بعضی دستگاه‌ها کار دستی ادمین لازم دارن.
تو بخش امنیت، از آپدیت امنیتی اکتبر به بعد، اعتبارنامه‌های مشتق از NTLMv1 (یه پروتکل احراز هویت قدیمی و ضعیف) برای single sign-on روی ویندوز ۱۱ و Windows Server 2025 محدود می‌شن، البته وقتی Credential Guard خاموشه. یعنی اگه برای Wi-Fi، اترنت یا VPN از MS-CHAPv2 استفاده می‌کنید، باید برید سراغ احراز هویت مبتنی بر گواهی وگرنه ممکنه اتصال‌ها قطع بشن. مایکروسافت همچنین هفت گواهی مرتبط با کلیدهای لو‌رفتهٔ eMudhra رو از لیست اعتماد ویندوز و Edge حذف کرده.
چند تا قابلیت هم GA شدن: Microsoft Execution Containers یا MXC (یه مرز امنیتی در سطح سیستم‌عامل برای محدود کردن دسترسی ایجنت‌های هوش مصنوعی به فایل‌ها و شبکه)، کانتینرهای WSL برای اجرای مستقیم کانتینرهای لینوکسی روی ویندوز با کنترل Intune، و Cloud rebuild برای نصب دوبارهٔ کامل ویندوز ۱۱ و برگردوندنش به یه حالت سالم. EPM تو Intune هم حالا اجازه می‌ده کاربر عادی تنظیمات IPv4، IPv6 و DNS تأییدشده رو بدون دسترسی ادمین عوض کنه. از ۱۵ ژانویهٔ ۲۰۲۷ هم Intune دیگه auto-discovery مبتنی بر CNAME رو برای ثبت‌نام MDM-only پشتیبانی نمی‌کنه.
Windows Server 2025 تو آپدیت اکتبر از تبادل کلید پساکوانتومی ML-KEM تو TLS 1.3 پشتیبانی می‌کنه، یعنی ارتباط‌های رمزنگاری‌شده در برابر کامپیوترهای کوانتومی آینده امن‌تر می‌شن. Quick machine recovery هم اضافه شده ولی پیش‌فرض خاموشه و باید با Group Policy روشنش کرد. برای ReFS روی دیسک‌های خارجی هم auditing فعال شده و کنترل‌های سخت‌گیرانه تا ژانویهٔ ۲۰۲۷ خاموش می‌مونن. کسایی که RD Web Access دارن هم باید حواسشون باشه چون مرورگرها دارن XSLT رو کنار می‌ذارن و این سرویس بهش وابسته‌ست.
سمت کاربر، ویندوز ۱۱ چیزهایی مثل تنظیم «Open apps maximized»، اسکرول تک‌انگشتی روی تاچ‌پد، امکان تبدیل کلید Copilot به Right Ctrl و پیش‌نمایش خودکار PDF تو File Explorer گرفته. تو تاریخ‌های پایان پشتیبانی هم، ویندوز ۱۱ نسخهٔ 23H2 Enterprise و Education دهم نوامبر ۲۰۲۶، Windows 10 Enterprise LTSC 2021 دوازدهم ژانویهٔ ۲۰۲۷ و Windows Server 2016 هم ژانویهٔ ۲۰۲۷ دیگه آپدیت امنیتی نمی‌گیرن.
نکات کلیدی:
- گواهی‌های Windows Update مه و ژوئن ۲۰۲۷ منقضی می‌شن و بعضی دستگاه‌ها کار دستی لازم دارن.
- اعتبارنامه‌های NTLMv1 برای SSO محدود شدن؛ کاربرهای MS-CHAPv2 باید برن سراغ احراز هویت با گواهی.
- هفت گواهی مربوط به کلیدهای لو‌رفتهٔ eMudhra از لیست اعتماد ویندوز و Edge حذف شدن.
- Windows Server 2025 از ML-KEM پساکوانتومی تو TLS 1.3 پشتیبانی می‌کنه.
- MXC برای مهار ایجنت‌های هوش مصنوعی و کانتینرهای WSL حالا GA هستن.
- ویندوز ۱۱ نسخهٔ 23H2 Enterprise و Education دهم نوامبر ۲۰۲۶ به پایان آپدیت می‌رسه.
