как разрешить запуск только определенных программ в windows 10
Брандмауэр Windows 10 Настройка доступа
Операционная система Microsoft имеет встроенный Брандмауэр, начиная с windows XP. Инструмент очень полезный, с помощью которого мы можем защититься от нежелательных программ и запусков, отфильтровать трафик в интернете для определенных приложений. Добавив к примеру в Firewal всем известный майл рекламу, которая скачивает программ 5 и устанавливает их на компьютер. Разберем, как добавить программу в исключения брандмауэра windows 10, заблокировать приложение, разрешить программе доступ в интернет.
Первое, что нужно сделать, это открыть страницу Все параметры Windows 10 и перейти на пункт Сеть и Интернет. В следующем окне, выбираем параметр Состояния, который отображается в меню слева, а затем ищем параметр Брандмауэр Windows в панели справа.
В открывшимся окне нажмите Разрешение взаимодействия с приложением или компонентом.
Как добавить программу в исключения Брандмауэра Windows 10 разрешить или запретить доступ к интернету
В окне «Разрешенные программы» мы видим список настроенных программ и приложений. Разберем настройки блокировки и разрешения использования интернет трафика.
Хочу заметить, если вы используете стандартный антивирус windows defender, то ни в коем случае не отключайте Брандмауэр виндовс. Ведь он идет как Firewal Windows, фильтрует трафик программ и игр.
Разрешить (запретить) запуск определенных программ в Windows
Если вам нужно ограничить запускаемые программы на компьютере – тогда данная статья для вас. В сегодняшней статье мы рассмотрим как с помощью групповых политик или в редакторе реестра разрешить (запретить) запуск определенных программ.
Данный способ не является категоричным, и если вы разрешите запуск только определенных программ – продвинутый пользователь сможет разрешить запуск всего, но все же ему придется поискать как это сделать.
Запретить (разрешить) запуск определенных программ с помощью групповых политик
Групповые политики есть только в Windows Pro, Enterprise или Education, если у вас домашняя версия Windows – переходите ко второму способу. Если вы хотите запретить (разрешить) запуск определенных программ другим пользователям этого компьютера – сначала выполните всё по инструкции “Как настроить групповые политики для конкретных пользователей“.
1. В строке поиска или в меню “Выполнить” (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.
2. Зайдите в “Конфигурация пользователя” => Административные шаблоны => “Система” => Если вы хотите запретить запуск определенных программ – откройте параметр “Не запускать указанные приложения Windows”, если вы хотите разрешить запуск определенных программ, а остальные чтобы были под запретом – откройте “Выполнять только указанные приложения Windows”
Поставьте точку в поле “Включено” и нажмите на “Показать”. ВАЖНО: в некоторых версиях Windows данные действия запрещают сами групповые политики, также перестает открываться диспетчер задач и редактор реестра, что в свою очередь не дает вернуть все как было и приходится все исправлять в дополнительных параметрах загрузки системы. Чтобы такого не произошло – добавляйте в список разрешенных gpedit.msc и regedit.exe. Или создайте пользователя, которому вы хотите ограничить открытие программ и делайте данные разрешения для него, оставив себе право все изменить.
В этом окошке нужно ввести приложения, которые разрешено (запрещено) запускать. Вводите название файла для запуска, если вы не знаете его – нажмите на ярлык нужной программы правой клавишей мыши, зайдите в свойства и посмотрите.
В любой момент вы сможете зайти в групповые политики и отключить данный параметр, или добавить в список другие разрешенные программы.
Запретить (разрешить) запуск определенных программ в редакторе реестра
1. В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду regedit и нажмите клавишу Enter.
3. Откройте параметр RestrictRun или DisallowRun => в поле “Значение” введите 1 и нажмите клавишу Enter.
5. Нажмите на раздел RestrictRun или DisallowRun правой клавишей мыши, выберите “Создать” => “Строковый параметр” => назовите новый параметр 1
6. Важно: в некоторых версиях Windows данные действия запрещают сами групповые политики, также перестает открываться диспетчер задач и редактор реестра, что в свою очередь не дает вернуть все как было и приходится все исправлять в дополнительных параметрах загрузки системы. Чтобы такого не произошло – добавляйте в список разрешенных gpedit.msc и regedit.exe
Откройте созданный параметр => в поле “Значение” введите имя исполняемого файла программы, которую вы хотите запретить (разрешить). В нашем примере мы запрещаем (разрешаем) программу “Блокнот”, имя исполняемого файла notepad.exe => в поле “Значение вводим notepad.exe и нажимаем на “ОК”.
7. Повторите 5 и 6 пункт с инструкции столько раз, сколько нужно программ вам запретить или разрешить. Следующие создаваемые параметры называйте цифрами по порядку ( 2, 3, 4 …).
Закройте редактор реестра и перезагрузите компьютер, чтобы изменения вступили в силу. На сегодня все, если вы знаете другие способы – пишите в комментариях! Удачи Вам 🙂
А ещё у нас есть
Вернуть старое контекстное меню в Windows 11
Изменить дату в Windows 11
Не печатает сетевой принтер 0x0000011b в Windows 10 и Windows 11
Как изменить время в Windows 11
15 комментариев
Этот параметр выполняется буквально. Если в нём, помимо требуемых программ, не указать его самого (то есть запуск gpedit.msc), то после нажатия ОК что-либо изменить станет невозможно. Он сам себя запрещает. В системе перестаёт работать абсолютно всё, что не было явно разрешено.
На момент написания статьи он не запрещал сам инструмент групповые политики, командную строку, диспетчер задач и т.д. В самом параметре написано, что он не запрещает данные инструменты. Но к сожалению, я только что попробовал и он действительно запретил всё, скорее всего бок в каком-то обновлении системы. Так как включил данную политику не для конкретного пользователя через mmc, а просто через gpedit.msc – она применилась ко всем пользователям данного компьютера. Вышел из ситуации удерживая клавишу shift нажал на перезагрузить – компьютер загрузился с дополнительными параметрами запуска, выбрал поиск и устранение неисправностей – дополнительные параметры – командная строка – после перезагрузки запустилась командная строка – ввел regedit и нажал enter – в открывшемся редакторе реестра нажмите раз левой клавишей мыши на HKEY_LOCAL_MACHINE (можно смотреть по картинкам в начале инструкции) – “Файл” слева вверху и выберите “Загрузить куст”- Нужно открыть системный диск и зайти в папку \Windows\System32\config\ Даже если у вас папка Windows была на диске C, то через командную строку она может быть на другом диске, к примеру у меня находится на С, а здесь я наше ее на диске E. То есть, получилось, что зашел в E:\Windows\System32\config\ – выберите Software и нажмите открыть – напишите soft и нажмите ок – потом открываем HKEY_LOCAL_MACHINE\SOFT\Microsoft\Windows\CurrentVersion\Policies\Explorer – нажимаем на раздел explorer правой клавишей мыши и выбираем создать параметр dword (32 бита) – называем его RestrictRun – открываем и значение ставим 0, хотя оно должно быть таким по умолчанию – закрываем редактор реестра и командную строку – нажимаем продолжить. После данных действий все инструменты снова начали работать. Статью в течении пару днею подумаю как переписать, хотя опять таки, бок скорее всего с обновлением системы, данный параметр не должен был отключать данные инструменты
Благодарю за ответ.
Самая важная в нём информация – ключ:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“RestrictRun “=dword:00000000
А уж способов до него добраться множество.
Например редакторы реестра из LiveCD:
Kaspersky Rescue Disk 10
Настроить и разрешить Windows 10 запускать только указанные программы
В определенных ситуациях вы можете разрешить другим запускать на вашем компьютере только указанные вами программы. Что вам нужно, так это редактор групповой политики Windows (который доступен в Профессиональной и более поздних версиях Windows). Чтобы открыть редактор групповой политики, нажмите кнопку Пуск, введите gpedit.msc, и нажмите Enter.
Запускать только указанные приложения Windows
Перейдите к Конфигурация пользователя> Административные шаблоны> Система на левой панели.
Теперь дважды щелкните Запускать только указанные приложения Windows.
Из флажка выберите Включено. Чтобы установить разрешенные приложения, нажмите Показать из-под Опции.
Теперь щелкните прямо рядом со звездой под Ценить
Запускать только указанные приложения Windows
Этот параметр ограничивает количество программ Windows, которые пользователи могут запускать на компьютере. Если вы включите этот параметр, пользователи смогут запускать только те программы, которые вы добавляете в список разрешенных приложений.
Нажмите ОК, и все готово. Теперь пользователь сможет открывать только указанные вами программы.
Обратите внимание, что этот параметр запрещает пользователям запускать только программы, запускаемые процессом Windows Explorer. Это не мешает пользователям запускать такие программы, как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если у пользователей есть доступ к командной строке Cmd.exe, этот параметр не запрещает им запускать в командном окне программы, которые им не разрешено запускать с помощью проводника Windows.
Кстати, вы можете попробовать Windows Program Blocker, бесплатное программное обеспечение для блокировки приложений или приложений, чтобы заблокировать запуск программного обеспечения в Windows 10/8/7.
Вам также может быть интересно, как запретить пользователям устанавливать программы и как запретить кому-либо удалять приложения Metro.
Как разрешить запуск только определенных программ в windows 10
Windows 10 на данный момент является самой популярной и лучшей операционной системой для настольных ПК. Операционная система сейчас работает на миллионах компьютеров и ноутбуков. По сравнению с любой другой операционной системой для настольных ПК Windows 10 предлагает больше функций и возможностей. Если вы опытный пользователь Windows 10, возможно, вы знаете о редакторе локальной групповой политики.
Групповая политика Windows — действительно мощный инструмент для настройки системы. Сегодня мы поделимся одним лучшим приемом локальной групповой политики, который позволяет пользователям блокировать запуск определенных приложений. Групповая политика позволит вам создать список приложений, которым вы хотите заблокировать запуск. С помощью локальной групповой политики вы можете ограничить любое приложение.
Действия по блокировке запуска определенных приложений в Windows 10
В этой статье мы поделимся подробным руководством о том, как заблокировать запуск определенных приложений на компьютере с Windows 10. Процесс будет простым, но вам нужно выполнить некоторые действия.
Шаг 1. Прежде всего, нажмите одновременно клавиши Windows Key + R, чтобы открыть диалоговое окно «Выполнить».
Шаг 2. В диалоговом окне «Выполнить» введите gpedit.msc и нажмите кнопку «ОК».
Шаг 3. Откроется редактор локальной групповой политики.
Шаг 4. Теперь перейдите по следующему пути: Конфигурация пользователя > Административные шаблоны > Система.
Шаг 5. Найдите и дважды щелкните элемент «Не запускать указанные приложения Windows» на правой панели.
Шаг 6. В открывшемся окне выберите «Включено» и в параметрах нажмите кнопку «Показать».
Шаг 8. Просто введите имя исполняемого файла и нажмите кнопку «ОК». В окне «Не запускать указанные приложения Windows» также подтвердите действие кнопкой «ОК».
Шаг 9. Теперь, когда вы попытаетесь запустить заблокированное приложение, вам будет выдано сообщение об ошибке.
Шаг 10. Чтобы отменить изменения, выберите «Не задано» на шаге № 6.
На этом все! Теперь вы знаете, как с помощью нескольких простых шагов можно запретить запуск определенных приложений в Windows 10. Если у вас есть какие-либо вопросы по этому поводу, пожалуйста, задавайте их в комментариях.
Закручиваем гайки пользователям: часть 1. Политика ограниченного использования программ.
Я прекрасно понимаю, что этой заметкой для многих я не открою ничего нового. Пост в первую очередь предназначен для начинающих коллег, но если более опытные сисадмины подключатся к обсуждению и поделятся опытом, получится интересно.
Твоя задача не только самостоятельно не устанавливать всякую дичь aka RePack Photoshopа, но и не дать пользователям самостоятельно устанавливать и запускать подобную дичь с флешки и иных папок/носителей.
Описанный ниже способ сэкономит твои нервы и придаст уверенности в используемом программном обеспечении. Политика ограниченного использования программ подобна настройке FireWall. Она предполагает определение типа запрета:
— всё можно, кроме указанного в списке.
— всё нельзя, кроме указанного в списке.
Мне по душе второй вариант. Я люблю работать с местоположением программ.
Для начала мы определяем границы возможностей пользователя:
Определим пути, куда пользователь прав на запись не имеет:
— «C:\Program Files (x86)»
Именно в этих расположения находятся приложения, установленные системой и администратором.
В остальные каталоги и локальные диски пользователь может иметь доступ на запись.
Это значит, что он может сохранить там приложение и выполнять его.
Если мы разрешим запуск приложений только из системных каталогов, мы получаем:
— Перестают работать Амиго, Яндекс браузер и прочее ПО из профиля пользователя.
— Пользователь не может сам запустить скачанное из интернета приложение: каталоги, откуда он может запустить программу закрыты на запись, а открытые на запись запрещены к запуску.
— Никакого Portable софта.
При этом Администратор может всё.
Интересно? Читай дальше.
Создание объекта групповой политики
Создадим новый объект групповой политики и свяжем его с доменом. Вы можете создать несколько политик и раскидать их по отделам, например. Зачем? Узнаете от бухгалтера по банкам, когда отвалятся банки
После создания объекта, редактируем его. Идем по пути:
Создаем новую политику.
в папке Уровни безопасности выбираем уровень по умолчанию «запрещено».
Далее выбираем область применения политики: все пользователи, кроме локальных администраторов. Это позволит нам устанавливать программы. Разрешаем запуск библиотек: это сохранит работоспособность расширений браузера и ActiveX.
Теперь переходим в папку «Дополнительные правила»
Именно тут нам предстоит создать «белый список».
По умолчанию указаны пути системного каталога и каталога приложений.
Здесь мы будем создавать правила. Нас интересуют два типа правил: правило пути и правило хэша.
Правило пути определяет местоположение файла и разрешает запуск приложений из этого расположения.
Правило хэша определяет контрольную сумму конкретного файла и разрешает его запуск из любого расположения.
Например разрешим людям играть в СТАЛКЕР (ты в курсе, что он работает с флешки). Создадим правило для Хэша, так как мы не знаем букву флешки на компьютерах пользователей.
Это просто для примера. Ты понимаешь, да?
Теперь давай разрешим запуск скриптов из папки Netlogon: создадим правило пути.
Хочешь видеть результат?
Если-бы не политика, он установился-бы в профиль пользователя и работал-бы от туда. Та же участь постигнет шифровальщики и «письма из налоговой» с расширением exe и js.
Бери в руки инструмент и будь рука твоя тверда на пути к власти над пользователями, но помни о бухгалтерах. Для бухгалтера с банк клиентами и Контур.Экстерном создай отдельную политику.
Иначе на всех всех компьютерах с Windows 10 при каждом входе будет вылезать ошибка. Если ты хочешь заблокировать OneDrive, ищи другой путь. Но помни: может кто-то его использует.
Так ты отберешь тех, кто им пользуется от тех, кому он не нужен.
И не забывай про обновление ADMX шаблонов.
Лига Сисадминов
654 поста 12.3K подписчиков
Правила сообщества
— # mount /dev/good_story /sysodmins_league
— # mount /dev/photo_it /sysodmins_league
— # mount /dev/best_practice /sysodmins_league
— # mount /dev/tutorial /sysodmins_league
Я ещё дополнительно всем в домене (включая локальных администраторов) запретил по маске: *.js, *.hta, *.vbs. Список исключений именно с этими расширениями исчезающе мал.
Диктатура наше всё, му-ха-ха. Пойду в сквиде ещё срежу скорость скачивания mp3.
Тут нужен типовой набор правил, распространенные ошибки, например ‘как превратить Винду в тыкву одним правилом срп’, и ещё описание области применения. Например срп также умеет смотреть и подгружаемые приложениями дллки, что круто но доставляет проблемы, особенно при отсутствии унификации. А ещё оно очень забавно с ярлыками работает, помнится мне 🙂
А почему вы не рассматриваете правила по подписям файлов? Это имхо самое крутое что в срп есть 🙂
как мне выдать именно те права, которые нужны для функционирования программы? права на определенные кусты реестра выдал, в группу операторы сети иль чет такое запихнул юзера. не помогает
Админ с которым курим, сильно жалуется на пользователей нашей компании, потому как его горячо любимая w10 нах не сдалась нам, все сидят под разными линухами от генты до минта)) Тешит себя иллюзиями о том, что заставит кого-нибудь перейти на 10 и вращать линух в виртуале, но не судьба. Ещё очень обижается, когда приходят пользователи и начинают его учить, как правильно сервера настраивать, постоянно правят конфиги серверов под свои нужды, разворачивают удалённые доступы без согласований и т.д. Не просто быть админом в компании, где твои пользователи это 100+ программистов))
сохранил. читать скорее всего никогда не буду
Админы в свое стихии :-).
А что мешает загрузиться с флешки и скопировать Portable в раздел из которого разрешен запуск.
мы делали силами батников и костылей)
просто составили список самого распространенного софта который в апдату ставят. создали там папки с такими же именами и отняли права у всех. в итоге эмуляция установки есть-программы по факту нет.
в таком способе есть мульён минусов но к сожалению силами АД делать нам руководство почему-то запретило
Статья так себе, она оторвана от реальности
начнем с типа проверки:
— Затравили Adobe-Microsoft-Autodesk (они звонят вначале сами, договоритесь с ними, так будет дешевле, это по всегда должно быть легально априори
— Общая проверка (здесь половину не усмотрят и придут за взяткой, что делать понятно)
Описанный вами способ, имеет слабое отношение к действительности, усложняет жизнь админа
вы забыли, что нелегальна и музыка и фильмы и т.д
ps просто так не приходят, мороки много профита нет, легче выловить приходящих админов
у вас и юрист и кучу экспертиз с наверняка спорными моментами, а там самопризнание, а средний-крупный обьем это автокад с адобе на 1 машинке
@mfc166 привет! пытался политику эту настроить,
политики уровень безопасности по умолчанию: неограниченно
в дополнительные правила в таком случае как я понимаю можно заносить чёрный список, что явно будет запрещено
явно запрещаю примерно это:
явно разрешаю там же в правилах, ставлю права «обычный пользователь» (не разобрался как маска * работает, и работает ли вообще)
C:\Program Files (x86)\*\*
но у меня всё равно блокирует всё за подряд(cmd, regedit), но при этом не блокируется *.exe с рабочего стола, но *.bat блокируется например
Трындец. 8 лет как не занимаюсь администрированием, а там оказывается ничего не изменилось :):):)
А то пытался как то сделать такого пользователя в итоге заблокировал все диски, даже админа пришлось в срочном порядке вспоминать что я такого выставил там.
Всё бы хорошо, но если у пользователя права админа.
*ехидный смех линуксоида.
Ответственность за нелиценз ПО несёт гендир, и похуй на кого он там пальцем будет показывать.
Не, чуваки, вы всё равно неинтересные и никакие громкие заголовки вам не помогут, неа
А потом приходит полицейская проверка и привет #. Вы ведь цену про-винды + 27 тыс обновление до энтерпрайз за каждое рабочее место не станете платить? Или заплатили?
Как установить Windows 11 на любой ПК
Нужно зайти в ветку реестра под названием HKEY_LOCAL_MACHINESYSTEMSetupMoSetup и создать в ней DWORD с именем AllowUpgradesWithUnsupportedTPMOrCPU и значением 1.
Вышла Windows 11: ставить нельзя ждать
Поставить может любой, но есть одно «но»
Системные требования новой винды известны уже несколько месяцев, поэтому пробежимся по ним кратко: требуются как минимум некоторые процессоры Intel 7-ого поколения и новее, Ryzen и Athlon на Zen+ и новее, а также топовые Qualcomm Snapdragon, вышедшие последние пару лет. В системе должно быть не менее 4 ГБ ОЗУ, накопитель на 64 ГБ, видеокара с поддержкой DirectX 12 и хотя бы эмуляция модуля TPM 2.0.
Microsoft подготовила специальный инструмент, который называется PC Health Test, скачать который можно по ссылке. Эта программа проверит ПК на соответствие Windows 11, и если по какому-то параметру ваше устройство не подходит — об этом будет подробно написано.
Что любопытно, масштабный тест на 30 млн устройств показал, что большая часть проходит лишь по объему ОЗУ: как минимум 4 ГБ памяти есть у 91% ПК. С поддержкой TPM 2.0 все хуже — лишь чуть больше половины пользователей ее включили. С процессорами все совсем плохо: только 44% людей могут похвастаться CPU, совместимыми с Windows 11.
А ведь наличие совместимого процессора — самый важный пункт, и Microsoft это дополнительно подчеркивает. Однако под давлением общественности и тестов компания сдалась и сообщила, что через iso-образ поставить Windows 11 сможет любой желающий. При этом «мелкомягкие» предупреждают: если установщик обнаружит несовместимое оборудование, то заставит принять отказ от ответственности. Также не будут приходить и обновления, то есть система будет работать «как есть», и любые проблемы будут на совести пользователя.
И, глядя на такие «зверства» с системными требованиями, которые местами в разы выше, чем у Windows 10, невольно задаешься вопросом — а что будет с последней? Microsoft успокаивает — никто «десятку» забрасывать не будет, и апдейты, в том числе функциональные, она будет получать еще около 4 лет. Да, многие фишки останутся эксклюзивами Windows 11, но все еще как минимум обновления безопасности и совместимость с больше частью программ и игр Windows 10 сохранит на долгие годы.
Зачем было выпускать Windows 11?
При просмотре презентации новой системы у многих возник ожидаемый вопрос — а зачем выпускать Windows 11, если количество изменений в ней тянет разве что на новый мажорный апдейт «десятки»? Поддержка новых процессоров Intel с «большими» и «маленькими» ядрами требует новой ОС? Да нет — в Windows 10 же добавили поддержку Ryzen с парой процессорных кристаллов. Редизайн? За 6 лет существования Windows 10 компания Microsoft изменила и дизайн приложения Параметры, и иконки перерисовала. И все это без изменения порядкового номера системы.
К тому же, выпуская Windows 11, корпорация нарушает собственное обещание сделать Windows 10 последней десктопной ОС компании. Зачем же Microsoft на это пошла? Разумеется, корпорация об этом не расскажет, но некоторые предположения сделать можно.
Во-первых, это разделение относительно старых и новых компьютеров. Думаю, мало кто будет спорить, что между 65-нм Core 2 Duo образца 2006 года и 7-нм Ryzen 5000 из 2020 года оргомнейшая пропасть в технологиях. Это как сравнивать «копейку» и Tesla — да, и то и то автомобиль, но, думаю, рассказывать про разницу между нет никакого смысла.
И я не просто так выбрал именно эти процессоры: на них вполне официально работает Windows 10. И, как это частенько бывает в программировании, legacy, то есть поддержка старого «железа», обычно тянет на дно новые процессоры, не позволяя полноценно реализовать какие-либо интересные фичи. Поэтому Microsoft и занялась разделением: более старые процессоры продолжат работать на Windows 10 без каких-то проблем, а более новые обретут второе дыхание на Windows 11.
Почему разделение прошло именно по Core 7-ого поколения и Ryzen 2000? Сложный вопрос. Вполне возможно, дело в каких-то процессорных инструкциях, которые есть только у этих и более новых CPU и позволяют реализовать полезные фичи в Windows 11.
Второе возможное объяснение банально — пару лет назад Apple отказалась от macOS 10. Да, спустя почти 20 лет и 15 версий нас встретила macOS 11 Big Sur, а теперь компания готовит macOS 12 Monterey. Иными словами, Apple в случае с десктопной ОС перешла на мобильный счетчик, как в iOS, которая уже долгое время получает одну мажорную версию раз в год.
Поэтому есть далеко не нулевой шанс, что Windows 11 может и не стать таким же долгостроем, как и Windows 10: Microsoft может выпустить для нее 1-2 крупных апдейта и перейти на Windows 12, которая также просуществует год-другой и заменится Windows 13.
Но, повторюсь, это — лишь предположения, и вряд ли главные умы компании откроют обычным пользователям свои долгосрочные планы по Windows.
Windows 11 на не самом топовом ультрабуке — про Windows 10 можно забыть?
И вот теперь, после достаточно долгого вступления, можно, наконец, перейти к самому главному — как работает Windows 11 и стоит ли ее устанавливать. При этом тестовым устройством был взят далеко не самый мощный ультрабук Xiaomi Mi Notebook Pro первого поколения, а dev-версия новой ОС стояла на нем основной системой на протяжении месяца, причем было выполнено обновление поверх Windows 10.
Почему был взят именно ноутбук, а не топовый ПК? Все просто — и так очевидно, что даже плохо оптимизированная система будет летать на мощном ПК. Поэтому было интересно посмотреть, как поведет себя новая Windows 11 на простом железе. В общем и целом, производительность такого лэптопа схожа с ПК на базе популярного еще год назад Core i3-9100 вместе с Nvidia GT 1030. Согласитесь, такой уровень железа сложно назвать высоким, но именно такими ПК не брезгуют даже современные геймеры, если судить по статистике Steam.
Также стоит отметить, что запись велась прямо с ноутбука программой OBS, которая несколько нагружает и процессор, и обе видеокарты. Будем считать это моделированием своеобразной рабочей нагрузки.
Если вам нужен краткий ответ, даже на таком простом железе 11 работает неплохо, но есть НО, сейчас расскажу какие. Первое, что оценят владельцы всех ПК с SSD — это очень быстрая загрузка системы, в случае с Xiaomi до экрана блокировки можно дойти меньше чем за 5 секунд.
Microsoft доказала, что даже на x86-процессорах Windows 11 может грузиться так же быстро, как и на MacBook с ARM. На процессоре 4-летней давности это кажется просто фантастикой.
Это же касается и общей быстроты работы системы: даже на бета-версии хорошо ощущается, что Windows 11 реагирует буквально «на кончике пальца»: вы только начали делать жест открытия многозадачности, а система уже вам ее показала. Да, временами все еще бывают шероховатости, и новая ОС может на секунду задуматься даже при простом открытии Paint, но, скорее всего, за несколько апдейтов это поправят.
Итак, вот мы разблокировали ноутбук и оказались на рабочем столе. И первое, что бросается в глаза — это переработанная панель задач, меню Пуск на которой находится в центре. Да, выглядит это как Dock из macOS. И лично я не фанат такого подхода: все дело в том, что он мешает работе «вслепую».
Смотрите сами — стоит открыть еще пару программ, как закрепленные на панели задач ярлыки сдвигаются влево, чтобы сохранить центрирование, и вам приходится постоянно следить за ними, чтобы открыть нужную программу, а не соседнюю.
К счастью, Microsoft конкретно это нововведение не навязывает, и вернуть все как было можно буквально в пару кликов через приложение Параметры. Заодно добавлю, что теперь панель задач может быть только строго внизу — расположить ее, например, по левой части экрана не выйдет. Достаточно странное ограничение — но, поверьте, далеко не единственное.
Окей, давайте посмотрим, как напрягается ноутбук одновременно при запуске браузера, пары мессенджеров, программы для обработки фото и одновременной записи экрана. Мышь так и тянется к панели задач, чтобы тапнуть по ней правой кнопкой и выбрать Диспетчер задач… но там его нет. Еще одно достаточно странное ограничение, но не пугайтесь, привыкать к Ctrl+Alt+Del снова не придется — Диспетчер задач можно вызвать, нажав правой кнопкой мыши по кнопке Пуск.
Что касается потребления ресурсов, то большой разницы с Windows 10 я не заметил — что по объему свободной ОЗУ, что по нагрузке на процессор в режиме простоя. И это скорее хорошо, чем плохо — новая ОС точно не более требовательна, чем Windows 10, и если на вашем процессоре «десятка» летала, и он есть в списке поддерживаемых, то скорее всего и с новой системой от Microsoft проблем у вас не будет.
А вот что очень хорошо заметно, так это ощутимо сниженный вес новой системы. Это заметно даже по iso-образу, который у Windows 11 легче почти на гигабайт. В установленном виде разница доходит приблизительно до 7-8 ГБ — да, на терабайтном SSD погоды это не сделает, но пользователи с накопителями на 120 или 240 ГБ точно будут рады.
Ну и уж раз мы переместились в Проводник, то давайте поговорим о нем. Он также сильно обновился, и не везде в лучшую сторону. Внешне он выглядит интересно, и новые значки смотрятся вполне органично. Однако удивляет «планшетность» при первом запуске. Видите промежутки между папками? Пальцем нажимать так удобнее, меньше шанс «промазать», но на ПК или ноутбуке это скорее минус — меньше информации помещается на экране. К счастью, вернуть старый компактный вид можно в пару кликов.
А вот чего вернуть нельзя, так это старое контекстное меню. Да, новое выглядит достаточно красивым, но уж больно неуклюжим и упрощенным. Сравните наполнение старого и нового контекстного меню. Где возможность создать ярлык? Где действия из сторонних программ? Получается, что для создания банального ярлыка вам приходится сначала открывать новое контекстное меню, потом переходить в старое, и только потом создавать ярлык.
Также хочется отметить, что далеко не все значки без подписей понятны. Да, то, что ножницы вырежут файл, догадаются скорее всего все. Но что это за значок с прямоугольником, полоской в ней и курсором? Это переименование. Очень интуитивно, правда? Будем надеяться, что в дальнейшем Microsoft одумается и улучшит начатое, ведь в общем и целом обновленное контекстное меню выглядит неплохой задумкой.
И раз уж мы заговорили о панели задач, стоит обратить внимание на ее значки. Например, теперь иконки Wi-Fi, звука и батарейки… объединены вместе с мини-плеером. И нажатие на любой из них откроет общее меню, которое кое-что напомнит владельцам iOS. Да, это меню максимально похоже на своеобразный Центр управления из мобильной ОС Apple.
И это некоторая проблема. Удобный мобильный интерфейс в iOS специально заточен под палец, который в десктопах мало используется. При этом такое урезанное меню дает куда меньше информации, чем раньше. Например, нажатие на батарейку в Windows 10 открывало возможность быстро изменить схему энергопитания и увидеть приблизительное оставшееся время работы. Теперь же мы можем увидеть лишь точный заряд, а нажатие откроет соответствующий пункт в настройках.
Это же относится и к центру уведомлений, который объединили с календарем. Опять же, это неплохо выглядит на Android, но на Windows вызывает скорее недоумение. И главное — мы это уже видели в так и не вышедшей Windows 10X, которая как раз была заточена под планшеты и сенсорное управление. Зачем Microsoft решила перетянуть эти элементы на десктопы — вопрос остается открытым, ведь компания отлично знает, как провалилась сенсорная Windows 8.
И раз уж мы начали говорить об интерфейсе, то нельзя не затронуть тему cкругленных окон. Многие думают, что их получили только системные приложения, а все остальные придется переписывать. К счастью, это не так: любая текущая программа под Windows 11 будет иметь cкругленные окна, если в ее настройках можно включить системную рамку окна.
Например, вот так выглядит мессенджер Telegram, если вы решили использовать собственную рамку окна приложения. Как видите, никаких скругленных углов нет. Но стоит включить системную рамку, как они появятся. И это — снова некоторая проблема, теперь уже эстетическая. Да, популярный софт, такой как мессенджеры или браузеры, по умолчанию используют системную рамку и проблем с ними нет.
Но вот, например, тот же фоторедактор Affinity просто вынужден использовать свою рамку, и поэтому вполне возможно, что он никогда не получит скругленных краев. Это же касается и части старого софта, и игр в оконном режиме — короче говоря, велик шанс, что углы у вас будут вразнобой. Конечно, это не будет мешать работать, но выглядит такая чехарда слегка неряшливо.
Более того, в некоторых случаях скругленные углы выглядят просто забавно, потому что сама программа не менялась лет 20. Например, вот так выглядит Дисковая утилита — заливка и цвета прямиком из Windows 95, зато углы скругленные. И да, Панель управления тоже осталась. И с учетом того, что в ней перерисованы иконки — избавляться от нее Microsoft не планирует. По крайней мере, в ближайшее время.
И на такие реликты прошлого при работе с новой Windows 11 натыкаешься постоянно. Например, взять приложение Параметры — выглядит оно по-настоящему здорово и организовано куда более удобно, чем в Windows 10. К тому же сами меню стали выглядеть красивее, никакого моря пустого пространства, как в «десятке». Но при этом, например, при настройке звука оно предлагает перейти в старую панель Звук, где до сих пор осталась никому не нужная вкладка Связь.
Это отлично показывает, что Microsoft все еще не готова полностью отказаться от legacy, и очень многое в Windows 11 остается даже не из Windows 10 или 7, а чуть ли не из Windows 3. Но, тем не менее, хотя бы большую часть настроек уже можно сделать в новом приложении Параметры без перехода куда либо, так что, возможно, через несколько лет уже в Windows 12 мы наконец-то избавимся от артефактов прошлого столетия.
Но не будем о грустном и перейдем к еще одному обновлению — меню Пуск. Обжегшись на Windows 8, компания больше не стремится его убрать. Более того, она прислушивается к пользователям и решила избавиться от плиток, которыми на ПК пользовались редко. Зато теперь Microsoft решила разделить Пуск на две части — это часто используемые элементы и собственно все программы.
И, надо сказать, такое разделение имеет смысл. Думаю, у многих была проблема с поиском нужного приложения в Пуске из «десятки». Теперь вы можете взять и закрепить его на начальном экране. И не одно, а в количестве 18 штук без перемотки. Согласитесь, в этот список влезет большая часть софта, который вы используете постоянно, так что такое нововведение для многих может оказаться удобным.
А вот раздел ниже, который называется Рекомендуем, вызывает вопросы. Все дело в том, что там показаны самые часто используемые файлы. Отличная идея, скажете вы? Увы, не для всех. Проблема в том, что система редко проверяет, «жив» ли еще файл, который она предлагает открыть. Поэтому если вы пару дней с ним поработали и потом удалили — Windows 11 еще несколько дней может вам его показывать. Конечно, его можно будет удалить вручную, но это такое себе решение.
При этом полностью выключить сей раздел не получится: отключение соответствующей опции раздел не убирает, а оставляет на его месте не самую красивую заглушку с предложением… включить эту опцию снова. Потрясающая логика, неправда ли?
А вот системный поиск, который теперь закреплен вверху меню Пуск, откровенно радует. Он и в Windows 10 был неплох, а в новой ОС и вовсе стал умным и понимать опечатки. Например, даже если вы наберете «piant», он все равно поймет, что вы хотели открыть Paint. Единственное, что печалит — поиск в интернете все также гвоздями прибит к Edge, даже если у вас установлен другой браузер по умолчанию. Спасибо что хоть теперь Edge не продвигается в Параметрах.
Как обстоят дела с остальными приложениями и играми? А тут все отлично — браузеры и мессенджеры, Photoshop и After Effects, и вообще большая часть популярного софта, совместимого с «десяткой», на Windows 11 пойдет без проблем. Да, возможно, какое-то узкоспециализированное приложение, написанное 5 лет назад студентом на коленке, может и не запуститься — но, скорее всего, это все же будет редкостью.
Что касается игр, то ситуация тут аналогичная. Никакого нового API Microsoft с новой системой не представила, и все также Windows 11 работает с DirectX 12 и ниже. Поэтому практически все игры, которые у вас работали на Windows 10, без проблем заведутся и на новой ОС.
Ну и под конец — некоторые важные моменты работы новой ОС. Во-первых, проблемы с масштабированием все также не решены даже в случае со стандартными приложениями: если выбирать предустановленный масштаб, то придется терпеть размытые иконки. К счастью, установка нужного масштаба вручную все еще помогает.
Во-вторых, каких-либо проблем с драйверами я не заметил: даже если брать такие достаточно редкие устройства, как камера от Xiaomi или датчик отпечатков пальцев 5-летней давности, если у них есть нормальные драйвера на «десятке», то с Windows 11 проблем не будет. К тому же многие критично важные драйвера, например на видеокарты Nvidia или Intel, уже совместимы с новой ОС официально.
В-третьих, в системе все еще присутствуют некоторые мелкие баги — даже с учетом того, что dev-сборка уже ушла вперед относительно релизной. Например, временами при переключении раскладки через Ctrl+Shift или Win+Пробел на секунду открывается языковая панель. Частенько багает и не показывается мини-плеер или центр уведомлений. Все это сложно назвать серьезными косяками, но релизить с ними систему все еще выглядит достаточно странным шагом, особенно если учесть, что в эпоху коронавируса переносы дат выхода проектов стали нормой.
Общее мнение о Windows 11
Что ж, пришла пора подводить итоги. Каково мое общее мнение о новой системе? Вот так должна была выглядеть и работать Windows 10 на момент выхода 6 лет назад. Стоит ли Windows 11 своего названия? Однозначно нет. Просто посмотрите на списки изменений в некоторых мажорных апдейтах Windows 10 — да там за год могло быть больше нововведений, чем в Windows 11. Более того, изначально Microsoft вообще хотела представить новый интерфейс и фичи как редизайн «десятки» под названием Sun Valley.
В системе до сих пор хватает «ушей» из предыдущих версий Windows, хотя надо отдать Microsoft должное — компания продолжает от них избавляться. Впрочем, сам процесс началася еще в 2012 году и Windows 8, так что Microsoft явно не торопится. С другой стороны, если не заходить далеко в систему, то все выглядит свежо и красиво: обновленный Пуск радует глаз, за приложение Параметры хочется апплодировать стоя, да и Проводник неплох. Да, некоторые мобильные меню удивляют, но будем надеяться, что Microsoft их поправит.
Также стоит отметить, что каких-либо критических проблем с производительностью нет. С учетом того, что система по сути является Windows 10 21H2, это можно назвать ожидаемым. Однако мы уже привыкли к тому, что каждая новая ОС работает медленнее предыдущей, и удержание того же уровня производительности уже можно назвать плюсом. А с учетом того, что некоторые важные аспекты, такие как выход из сна, стали быстрее — по крайней мере некоторых программистов Microsoft можно поблагодарить за отличную работу.
Это же относится ко времени автономной работы: оно если и изменилось по сравнению с Windows 10, то абсолютно незаметно, и ультрабука как хватало на 3-4 часа активной работы с фоторедактором, так и хватает. Такое поведение тоже можно отнести к плюсам — нередко бывает, что новая ОС почем зря напрягает железо и быстро высаживает аккумулятор, и тут такой проблемы нет.
Ну и под конец — стоит ли ставить Windows 11 на релизе? Основной системой на рабочий или учебный ПК — однозначно нет. По крайней мере на текущий момент на старых процессорах какого-либо прироста производительности не будет: я не смог заметить его ни в обработке видео, ни в обработке фото, ни в рендеринге, ни в повседневных задачах. Да, скорее всего новые CPU Intel 12-ого поколения будут чувствовать себя на Windows 11 лучше — но до их выхода еще как минимум месяц.
При этом мелкие недоработки в системе все еще есть, и едва ли вам будет приятно, если они повлияют на рабочий или учебный процесс. Так что пока в виде основной системы лучше использовать более надежную и стабильную Windows 10 — особенно если учесть, что некоторые фишки, такие как запуск приложений с Android, пока банально недоступны даже в dev-сборках.
С другой стороны, как минимум месяц новая ОС находится на достаточном уровне оптимизации, чтобы использовать ее как вторую систему на рабочем ПК. И, в общем и целом, если вы не занимаетесь на устройстве ничем важнее просмотра роликов на YouTube, ее вполне можно поставить и как основной, дабы услаждать глаза новым интерфейсом.
Собственно, это и объясняет, почему бесплатный апдейт для всех совместимых пользователей «десятки» до Windows 11 начнется лишь в начале следующего года — компания явно хочет убрать все шероховатости. Поэтому начиная с 5 октября система будет лишь поставляться предустановленной на различные ультрабуки — то есть она уже будет «вылизана» разработчиками для конкретного железа и будет иметь минимум проблем.
Стоит ли ставить Windows 11 в будущем? Вопрос еще более спорный, и ответ на него — скорее всего да. Как я предполагал в начале видео, Microsoft вполне могла выпустить новую ОС с завышенными требованиями для того, чтобы разделить «зерна от плевела». Иными словами, с ее развитием поддерживаемые процессоры и видеокарты вполне могут получать дополнительные оптимизации, и тем самым через год-другой в играх и рабочих приложениях Windows 11 может стать ощутимо быстрее «десятки». Более того, к этому времени система лишится детских болезней, и ее вполне можно будет ставить на основной ПК.
Но пока что Windows 11 — это просто новая улучшенная сборка Windows 10 с парой спорных фич. Изменится ли это в будущем? Время покажет.