Microsoft пуска нови Windows 11 Insider Preview версии, които въвеждат съществени подобрения в сигурността и ефективността при изпълнение на batch файлове и CMD скриптове – ключов елемент за корпоративни и административни среди.

Новите възможности са насочени основно към ИТ администратори и автори на политики, които разчитат на автоматизирани скриптови процеси в мащабни инфраструктури.

Нов защитен режим за batch файлове по време на изпълнение

С последните Insider билдове администраторите могат да активират по-сигурен режим за обработка на batch файлове, който гарантира, че скриптовете не могат да бъдат променяни, докато се изпълняват.

Това се постига чрез добавяне на нов регистров ключ:

• LockBatchFilesInUse под
  HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

Допълнително, авторите на политики могат да активират същото поведение и чрез LockBatchFilesWhenInUse контрол в application manifest.

Ключовият ефект: batch файловете се валидират еднократно при стартиране, вместо при всяка отделна команда в тях.

По-добра сигурност и по-висока производителност

Според екипа на Windows Insider, новият механизъм носи двойна полза:

• Повишена сигурност – елиминира се рискът от динамична подмяна или инжектиране на код по време на изпълнение

• Подобрена производителност – проверката на подписа се извършва само веднъж, което намалява изчислителното натоварване

Това е особено важно в среди с активирана code integrity политика, където скриптовете се използват масово за автоматизация, поддръжка и управление на системи.

Подобрения и във функцията Shared Audio

Наред със скриптовите промени, Microsoft надгражда и функцията Shared Audio, представена през октомври, която позволява споделяне на звук между две аудио устройства.

Новостите включват:

• Индивидуални плъзгачи за сила на звука за всеки потребител и устройство

• Индикатор в лентата на задачите, показващ активна сесия за споделяне на звук и осигуряващ бърз достъп до настройките

Разширена поддръжка на Bluetooth LE Audio устройства

Списъкът със съвместими устройства също е разширен. Shared Audio вече работи и с:

• Samsung Galaxy Buds 4

• Samsung Galaxy Buds 4 Pro

• Sony WF-1000XM6

• Xbox Wireless Headset

Това разширява приложимостта на функцията както за потребители, така и за професионални сценарии.

Кой получава обновленията

Новите възможности се разпространяват за участниците в:

• Beta канал – Windows 11 Preview Build 26220.7934 (KB5077242)

• Dev канал – Windows 11 Preview Build 26300.7939 (KB5077243)

Контекст и значение

Промените показват ясен фокус на Microsoft върху укрепване на базовите механизми за сигурност, които често се приемат за даденост, но остават критични в корпоративните среди.

Batch и CMD скриптовете продължават да бъдат мощен инструмент, но и потенциален риск. Новият защитен режим намалява повърхността за атака, без да нарушава съществуващите работни процеси – рядък, но важен баланс между сигурност и оперативна ефективност.