macOS Tahoe 26.5.1: исправление внезапных выключений M5 Mac при работе с сетевыми расширениями

Q: Какой номер сборки у macOS Tahoe 26.5.1?

Номер сборки — 25F80, заменяющий 25F71 (который был macOS Tahoe 26.5). Вы можете проверить, нажав меню Apple, выбрав «Об этом Mac» и кликнув на номер версии, чтобы увидеть сборку. Примечания к выпуску для разработчиков Apple подтверждают 25F80 как сборку публичного выпуска.

macOS Tahoe 26.5.1 устраняет неожиданные выключения Mac с чипом M5 при использовании сетевых расширений для фильтрации контента. Что изменилось, кого это касается и как развернуть обновление.

1 июня 2026 года Apple выпустила macOS Tahoe 26.5.1 — обновление для устранения единственной проблемы с номером сборки 25F80 — нацеленное на конкретный, узкий, но крайне болезненный баг в работе: некоторые Mac с новым чипом M5 могли неожиданно выключаться при активном сетевом расширении для фильтрации контента. Если вы не управляете корпоративным парком Mac и не используете VPN с функцией фильтрации контента наподобие Cloudflare WARP или NextDNS, вы, вероятно, никогда с этим не сталкивались. Но для ИТ-команд, которые развернули M5 MacBook Pro, M5 iMac и M5 Mac mini среди первых пользователей весной, баг был настоящей головной болью: выключения в стиле kernel power-off, без журнала паник для анализа и практически без публичных данных о воспроизведении, которыми можно было бы поделиться со службой поддержки вендора. В этой статье рассказывается, что изменилось в 26.5.1, что такое сетевые расширения для фильтрации контента на Apple Silicon, почему именно M5 был точкой отказа и как развернуть обновление в управляемом парке, не нарушая уровень безопасности.

Ключевые факты

macOS Tahoe 26.5.1 (сборка 25F80) вышла 1 июня 2026 года и устраняет один баг: Mac с чипом M5 могли неожиданно выключаться при использовании определённых сетевых расширений для фильтрации контента, которые широко распространены в корпоративных стеках безопасности.
CVE не публиковались. По состоянию на начало июня 2026 года страница обновлений безопасности Apple не содержит записи о 26.5.1, то есть это чисто исправление стабильности, а не патч безопасности — тем не менее установка настоятельно рекомендуется для любого парка M5 с NE-фильтрами.
Сетевые расширения для фильтрации контента — это современная замена в пользовательском пространстве для устаревшей модели расширений ядра на macOS. Они работают как системные расширения и лежат в основе таких продуктов, как Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP и аналогичных корпоративных инструментов.
M5 пострадал уникальным образом, предположительно из-за взаимодействия нового SoC с тем, как NE-провайдер обрабатывал определённые обратные вызовы фильтрации трафика; Apple публично не раскрыла первопричину.
Рекомендации по развёртыванию для ИТ: сначала разверните 26.5.1 на пилотной группе, проверьте работоспособность NE-провайдера через MDM и убедитесь, что ваш вендор безопасности протестировал новую сборку перед развёртыванием на весь парк. OpenCore Legacy Patcher ещё не совместим с 26.5.1, поэтому пользователи legacy-оборудования на сборках Tahoe должны подождать.

Что изменилось в macOS Tahoe 26.5.1

Текст примечания к выпуску и его реальный смысл

Примечание Apple к этой сборке по меркам Apple практически лаконично:

«Это обновление устраняет проблему, при которой компьютеры Mac с чипом M5 могли неожиданно выключаться при использовании определённых сетевых расширений для фильтрации контента.»

Это единственное исправление. Нет других задокументированных изменений — ни твиков интерфейса, ни обновления версии Safari, ни обновлений драйверов, которые Apple упомянула бы. Сборка продвинулась с 25F71 (вышедшей как 26.5 в середине мая 2026 года) до 25F80. Apple, как правило, резервирует такие точечные выпуски x.y.1 для одной проблемы для регрессий, обнаруженных в производственной среде в течение дней или недель после родительской сборки, и 26.5.1 идеально вписывается в эту схему: 26.5 само по себе было широким майским функциональным/сервисным выпуском, а 26.5.1 следует примерно через две недели с узко направленным патчем.

Формулировка важна в двух аспектах. Во-первых, «чип M5» — в единственном числе, явно M5, а не «Apple Silicon» в целом. Это подразумевает, что режим отказа не воспроизводился на оборудовании M1, M2, M3 или M4, что само по себе является весомым намёком на то, что задействовано какое-то новое аппаратное поведение или особенность прошивки M5. Во-вторых, «определённые сетевые расширения для фильтрации контента» — обратите внимание на «определённые». Apple оговаривается, что не каждый NE-фильтр вызывал выключение, что согласуется с отчётами из поля, указывающими на то, что только некоторые корпоративные инструменты безопасности — и только при определённых паттернах трафика — приводили M5 Mac к состоянию отказа.

Что 26.5.1 не исправляет

Не менее важно чётко обозначить, что 26.5.1 не адресует:

Патчи безопасности с CVE. По состоянию на 4 июня 2026 года страница обновлений безопасности Apple (apple.com/security-updates) не содержит записи о 26.5.1. Это нормально для точечных выпусков стабильности с одной проблемой.
Проблему WindowServer с высокой нагрузкой при нескольких дисплеях и Liquid Glass в 26.5. Если вы сталкивались с высокой загрузкой ЦП WindowServer при работе с несколькими мониторами и Liquid Glass включён, это отдельный вопрос; см. наш материал о проблеме высокой нагрузки WindowServer в 26.5 с несколькими дисплеями и Liquid Glass.
Перегрев и троттлинг M5 под длительными нагрузками. Это история о тепловом дизайне, а не программный баг — см. наш гайд по перегреву и термальному троттлингу M5 MacBook Pro.
Смежную проблему kernel panic при несовпадении частоты обновления, о которой сообщали некоторые пользователи в журналах 26.5.

Если вы ищете решение одной из этих проблем, 26.5.1 вам не поможет.

Размер, сборка и механика OTA

По имеющимся данным, дельта-установщик 26.5.1 невелик — большинство пользователей сообщают о размере загрузки в несколько сотен мегабайт через OTA с одной необходимой перезагрузкой. Автономный комбо-установщик с портала загрузок для разработчиков Apple крупнее. Поскольку нет изменений, затрагивающих прошивку T2 (неактуально для Apple Silicon), Mac на Apple Silicon просто получают новый снимок запечатанного тома системы и перезагружаются. Отдельного компонента RSR (Rapid Security Response) нет — это полноценный точечный выпуск.

Панель обновления программного обеспечения macOS с версией 26.5.1

Что такое сетевые расширения для фильтрации контента?

Чтобы понять исправление, полезно разобраться в том, что именно исправляется.

Наследие расширений ядра

Долгие годы вендоры в области безопасности и сетевого взаимодействия для macOS строили свои продукты на основе расширений ядра (kexts) — кода, загружаемого в адресное пространство ядра и способного отслеживать или изменять трафик, файловый ввод-вывод и поведение процессов на глубочайших уровнях. Kexts были мощными и очень опасными: плохо написанный мог вызвать панику ядра, а эксплуатируемый — фактически являлся руткитом уровня root. Начиная с macOS Catalina и ускоряясь с Big Sur, Apple объявила сторонние kexts устаревшими и заменила их системными расширениями в пользовательском пространстве — кодом, работающим за пределами ядра, взаимодействующим с системой через чётко определённые API и загружаемым/выгружаемым без перезагрузки.

Для сетевого взаимодействия соответствующим фреймворком является Network Extension (NetworkExtension.framework), открывающий несколько классов провайдеров, которые могут подклассировать сторонние вендоры для реализации конкретного поведения:

NEFilterDataProvider — проверяет и принимает решения по потокам трафика на уровне приложений (TCP/UDP) с обратными вызовами разрешения/запрета/нужно-больше-данных. Это основная точка входа для большинства продуктов «фильтрации контента», блокирующих или переписывающих трафик по потокам.
NEFilterPacketProvider — работает на более низком уровне, видя необработанные IP-пакеты и принимая решения о разрешении/сбросе. Используется инструментами, которым нужна DNS-стиль фильтрация или покетная инспекция без перехвата целых потоков.
NEDNSProxyProvider — заменяет системный DNS-резолвер для устройства, позволяя таким инструментам, как NextDNS, Cloudflare 1.1.1.1 for Families или корпоративные шлюзы безопасного DNS, обрабатывать разрешение имён.
NEPacketTunnelProvider — реализует VPN-стиль туннели, принимая полную ответственность за обработку пакетов уровня 3.
NEAppProxyProvider — обрабатывает проксирование на уровне приложений для прозрачных прокси.

«Фильтрация контента» в терминологии Apple, как правило, относится к первым двум — NEFilterDataProvider и NEFilterPacketProvider. Когда вы видите запись в «Системных настройках» для «Фильтров» или «Разрешить [инструменту] фильтровать сетевой контент», вы смотрите на один из них.

Почему архитектура системных расширений важна здесь

Поскольку это системные расширения, а не kexts, они работают в пользовательском пространстве и взаимодействуют с ядром через XPC. Когда что-то идёт не так внутри расширения — ошибка памяти, дедлок, исключение — само системное расширение должно аварийно завершить работу, не вызывая паники ядра. Это и есть архитектурное обещание.

Но «должно» в этом предложении несёт большую нагрузку. На практике системные расширения по-прежнему взаимодействуют с кодом ядра NetworkExtension, обрабатывающим фактический перехват потоков, и баги в этом нижнем слое — или в том, как расширение пользовательского пространства управляет этим слоем, — могут по-прежнему каскадно приводить к нестабильности на уровне ядра. Неожиданное выключение без журнала паник, подобное тому, что исправляет 26.5.1, — явный сигнал того, что сбой происходил в области кода, где ядро решило, что безопаснее выключить питание, чем рисковать повреждённым состоянием. Apple не раскрыла точный режим сбоя, и любые дальнейшие выводы были бы спекуляцией.

Регистрация: как фильтр фактически устанавливается

На управляемом Mac NE-фильтр контента обычно поступает одним из двух путей:

Профиль конфигурации, развёрнутый через MDM, с полезной нагрузкой com.apple.webcontent-filter, указывающей идентификатор связки системного расширения и класс провайдера. Пользователь не получает запрос на согласие; расширение доверенно, потому что было установлено через MDM.
Установленное пользователем приложение с правом System Extension. Пользователь устанавливает приложение (например, клиент в стиле Cloudflare WARP), приложение запрашивает разрешение на установку системного расширения, пользователь проходит через «Системные настройки» > «Основные» > «Объекты входа и расширения» > «Сетевые расширения» для подтверждения, и ОС запускает его.

В любом случае, после активации расширение появляется в systemextensionsctl list и на панели «Сеть» в настройках как зарегистрированный фильтр. С этого момента каждый сетевой поток на устройстве проходит через логику принятия решений провайдера.

Почему M5 пострадал уникальным образом

Здесь любое честное изложение должно замедлиться и сделать оговорки. Apple не публиковала анализ первопричин. Вот что известно:

Баг воспроизводился именно на оборудовании M5.
Он не воспроизводился — или не сообщался — на M4, M3, M2 или M1.
Требовалось активное NE-фильтрование контента.
Режимом сбоя было неожиданное выключение, а не паника ядра, создающая файл .panic в /Library/Logs/DiagnosticReports/.

Помимо этого, можно осторожно предположить. SoC M5, представленный в конце 2025 года, принёс новую микроархитектуру ЦП, новую архитектуру GPU и, по имеющимся данным, обновлённые нейронные и защитные анклавы. Некоторые из этих изменений затрагивают то, как ядро передаёт работу сопроцессорам, а NE-фильтры контента интенсивно зависят от ввода-вывода — они пробуждаются для каждого решения по потоку. Чувствительное к времени состояние гонки, никогда не срабатывавшее на предыдущих Apple Silicon, на более быстрых или иначе конвейеризированных ядрах M5 могло оказаться чуть за пределами временного окна, на которое рассчитывал исходный код. Такой тип регрессии «мы никогда не видели этого, пока оборудование не стало быстрее на 15%» распространён в низкоуровневом сетевом коде, но, повторим, Apple ничего из этого не подтвердила.

Подтверждено следующее: исправление вышло лишь через несколько недель после появления публично наблюдаемого воздействия, что говорит о том, что первопричина была определяема, локально воспроизводима инженерами Apple и устранима без изменения более широкой поверхности API Network Extension. Однострочное примечание к выпуску для одной проблемы x.y.1 согласуется с целевым исправлением либо состояния гонки в ядре, либо краевого случая передачи управления провайдеру.

Линейка моделей M5, затронутых проблемой

Для справки: по состоянию на июнь 2026 года семейство M5 включает M5 в конфигурациях MacBook Pro начального уровня, iMac и Mac mini; M5 Pro и M5 Max в более производительных конфигурациях MacBook Pro и Mac Studio; и M5 Ultra в топовом Mac Studio. Сообщения о проблеме выключения охватывали несколько вариантов M5 — она не была эксклюзивной для базового чипа. Любой Mac с семейством M5, работающий на 26.5 и NE-фильтром контента, должен обновиться.

Кого это касается

Корпоративные парки и парки, управляемые через MDM

Это основная аудитория. Любая организация, которая развернула:

Инструменты безопасности конечных точек, включающие NE-фильтр контента. Такие инструменты, как Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP for Teams, Microsoft Defender for Endpoint, Netskope Client — и аналогичные NE-провайдеры фильтрации контента — как правило, устанавливают NEFilterDataProvider или NEFilterPacketProvider для применения политики.
Агенты безопасности с DNS-фильтрацией. Продукты, заменяющие резолвер на NEDNSProxyProvider, также затрагивают стек NE, хотя сообщаемый баг был конкретно связан с провайдерами фильтрации контента, а не чистыми DNS-провайдерами. Принимайте это во внимание.
Клиенты безопасных веб-шлюзов / SASE. Многие SASE-клиенты сочетают пакетный туннель с провайдером фильтра для встроенного применения политики.

Если вы поставили оборудование M5 ранним пользователям в любой из этих сред, вы почти наверняка видели хотя бы пару необъяснённых отчётов о выключении в конце мая. 26.5.1 — ваше исправление.

Потребители, использующие фильтры контента

Баг также затронул потребителей, прежде всего:

Пользователей Cloudflare WARP / 1.1.1.1 for Families на Mac с M5.
Пользователей NextDNS, ControlD, AdGuard Pro, установивших NE-фильтр контента, а не более простой вариант DNS-прокси.
Фильтры родительского контроля и экранного времени от сторонних производителей, использующих публичный API NE-фильтра.
Инструменты для обеспечения конфиденциальности, такие как Lulu, LittleSnitch (использующий сетевое расширение) или клиенты на основе PFSense.

Если вы используете потребительский Mac с M5 и установили любой из вышеперечисленных инструментов — обновитесь.

Кого это не касается

Все Mac на Intel.
Все Mac с M1, M2, M3 и M4.
Mac с M5 без установленного NE-фильтра контента.
Mac с M5, работающие на 26.4 или более ранней версии (проблема была специфична для 26.5).

Если ни одно из перечисленного не относится к вам, 26.5.1 устанавливается без проблем, но вы обновляетесь скорее из гигиенических соображений, нежели по необходимости.

Как установить macOS Tahoe 26.5.1

Путь для потребителей / одного Mac

Сохраните открытую работу и сделайте резервную копию. Time Machine или быстрый tmutil snapshot вполне достаточно.
Откройте Системные настройки > Основные > Обновление ПО.
Подождите несколько секунд, пока загрузится список обновлений.
Найдите macOS Tahoe 26.5.1 и нажмите Обновить сейчас.
Пройдите аутентификацию, примите лицензию и дождитесь завершения установки. Mac перезагрузится один раз.
После перезагрузки проверьте сборку, открыв Об этом Mac и убедившись, что указана Версия 26.5.1 (25F80).

Весь процесс обычно занимает 10–20 минут на Apple Silicon в зависимости от скорости загрузки.

Путь для MDM / парка

Для администраторов Mac механика установки та же, но оркестровка отличается:

Jamf Pro: отправьте обновление ОС через план Software Update или команду MDM, нацеленную на 26.5.1. Используйте InstallAction: InstallForceRestart, чтобы реально провести установку на управляемых устройствах; иначе пользователю будет предложено подтвердить.
Mosyle / Kandji / Workspace ONE: запустите через стандартную политику управляемого обновления ОС. По состоянию на начало июня 2026 года все крупные MDM-системы отобразили 26.5.1 как цель для установки.
Apple Business Manager + DEP: новые развёртывания M5 будут автоматически получать 26.5.1, как только вы разрешите эту сборку в своей политике «минимальная версия ОС».

Для более подробного изучения механики политик для всего парка см. наш гайд по развёртыванию macOS Tahoe в корпоративной среде.

Расширенное устранение неполадок с сетевыми расширениями

Даже с установленным 26.5.1 проблемы, связанные с NE, — одни из наиболее распространённых и неприятных обращений в поддержку для macOS. Вот обобщённый процесс диагностики.

Симптом: расширение не загружается

Если systemextensionsctl list показывает расширение как waiting for user или inactive, пользователь не одобрил его. Проведите его через Системные настройки > Основные > Объекты входа и расширения > Сетевые расширения и переключите соответствующую запись. В средах, управляемых через MDM, убедитесь, что полезная нагрузка com.apple.system-extension-policy включает Team ID вендора, чтобы согласие было предоставлено автоматически.

Симптом: расширение загружается, но трафик сбрасывается или зависает

Обычно это означает, что движок политики NE-провайдера слишком долго принимает решения по потокам, достигает внутреннего тайм-аута и по умолчанию отказывает. Проверьте журналы вендора (log show --predicate 'subsystem == "<vendor.subsystem>"' --last 1h). Перезапустите системное расширение через режим systemextensionsctl developer в тестовой среде или через интерфейс вендора в продакшне.

Симптом: DNS-запросы утекают или завершаются ошибкой

Если вы настроили как NEDNSProxyProvider, так и NEFilterDataProvider, порядок операций имеет значение. DNS-прокси перехватывает запросы до того, как они достигают фильтра; неправильная конфигурация здесь часто проявляется в том, что одни приложения разрешают имена правильно, а другие — нет. Это редко баг — почти всегда неправильная последовательность стека политик.

Симптом: расширение вызывает замедление Mac

Провайдеры фильтрации контента видят каждый поток, и плохо настроенный движок политики может добавлять задержку на поток, которая суммируется. Профилируйте с помощью nettop -m route, чтобы видеть объём потоков; если вы наблюдаете сотни новых потоков в секунду в системе, которая в основном простаивает, что-то на машине ведёт себя неправильно (часто — некорректно работающее Electron-приложение, постоянно переустанавливающее WebSocket-соединения).

Симптом: неожиданные выключения (случай 26.5.1)

Если вы всё ещё наблюдаете неожиданные выключения на Mac с M5 после установки 26.5.1, это уже не тот баг, который был исправлен. Относитесь к этому как к новому инциденту: соберите sysdiagnose, проверьте pmset -g log на записи SleepWakeFailure / Sleep Wake hang и откройте отчёт в Feedback Assistant, ссылаясь на 26.5.1. Также стоит исключить аппаратную проблему — выключение, связанное с питанием, без журнала паник на Apple Silicon может также указывать на проблему с аккумулятором или системой электропитания.

Подробнее о диагностике этого класса сбоев см. наш материал о паниках ядра и случайных перезагрузках Mac в 26.5.

Симптом: iMessage и Continuity перестают работать после обновления NE

Иногда после перезагрузки или перенастройки NE-фильтра контента после обновления системы трафик служб идентификации Apple (iMessage, ретрансляция FaceTime, регистрация Continuity Handoff) попадает в полуоблокированное состояние. Если вы видите, что синхронизация iMessage зависла между устройствами сразу после установки 26.5.1, ознакомьтесь с нашим материалом о проблеме синхронизации iMessage между Mac и iPhone на macOS Tahoe. Исправление обычно состоит в том, чтобы разрешить диапазоны Apple *.push.apple.com и *.icloud.com в политике NE, что большинство корпоративных шаблонов фильтрации уже делают по умолчанию.

Полезные диагностические команды

Для администраторов Mac, которым нужен быстрый набор инструментов триажа, следующие команды стоит добавить в закладки:

systemextensionsctl list — показывает каждое установленное системное расширение с идентификатором связки, Team ID, версией и состоянием. Флаг [activated enabled] — это то, что нужно для исправно работающего фильтра контента.
log show --predicate 'subsystem == "com.apple.networkextension"' --last 30m — показывает события фреймворка NE за последние 30 минут, включая переходы запуска/остановки провайдера и изменения состояния одобрения.
pmset -g log | grep -i -E 'shutdown|wake' — журнал подсистемы управления питанием Apple. Ищите записи Cause: 0x... рядом с неожиданными выключениями; код причины может намекнуть на тепловое, питание или инициированное программно происхождение.
nettop -m route -p <pid> — количество потоков по процессам. Полезно для подтверждения того, что NE-провайдер действительно видит потоки.
sudo sysdiagnose -f /tmp/ — захватывает полный системный снимок для обращений в поддержку вендора.

Эти команды сами по себе ничего не исправляют, но они — разница между «пользователь сказал, что Mac выключился» и «вот запись в журнале pmset в 14:32:07, показывающая событие kIOPMSleepReasonClamshell, за которым через две секунды следует жёсткое выключение».

Смежное исправление перезагрузки при монтировании SMB в 26.5

Стоит отметить, что 26.5 само по себе доставило связанное исправление класса перезагрузки ранее этой весной: давняя проблема, при которой монтирование определённых SMB-ресурсов могло вызвать каскад перезагрузок на некоторых Mac, была устранена в родительской сборке 26.5. Если вы перешли на 26.5 с 26.4 или более ранней версии и используете интенсивный файловый рабочий процесс по SMB (видеомонтаж с поддержкой NAS, сетевые домашние каталоги, департаментские ресурсы), вы уже получили это исправление. 26.5.1 касается исключительно выключения M5/NE — это отдельные проблемы, но их иногда путают в неформальных обсуждениях, поскольку обе проявляются как «Mac неожиданно перезагружается».

Если вы всё ещё видите перезагрузки, связанные с SMB, в 26.5.1, проблема почти наверняка в специфике вашего SMB-сервера (версия Samba, особенности эмуляции AFP, истечение срока действия токена Kerberos), а не в ОС. Проверьте log show --predicate 'subsystem == "com.apple.smb"' --last 1h.

OCLP и неподдерживаемые Mac

Если вы используете OpenCore Legacy Patcher с неподдерживаемым Mac на патченной сборке Tahoe, не устанавливайте 26.5.1 пока. OCLP 2.4.1 ещё не выпущен с совместимостью для 26.5.1 по состоянию на начало июня 2026 года, и обновление ОС впереди патчера может оставить вас без рабочих графических или Wi-Fi-драйверов. Подождите, пока команда OCLP не опубликует совместимый выпуск.

Mac с патчем OCLP также по определению не относятся к вселенной M5 — это более старое оборудование на Intel. Так что хотя вам не нужен 26.5.1 для исправления M5, вы также не хотите сломать рабочую установку ради исправления, которое к вам не относится.

Устранение распространённых проблем

Проблема: 26.5.1 не отображается в разделе «Обновление ПО»

Решение: Сначала убедитесь, что вы используете 26.5 (а не более старую сборку или бета-версию 27). Если вы используете бета-версию 27 для разработчиков, 26.5.1 не будет предложена. Если вы на 26.5 и всё равно не видите обновление, попробуйте sudo softwareupdate --list --include-config-data. Если команда находит обновление, а «Системные настройки» нет, перезапустите и проверьте снова — каталог GUI может отставать на час-два.

Проблема: обновление загружается, но не устанавливается

Решение: Обычно это проблема свободного места. Обновления macOS требуют 25–35 ГБ свободного места даже для небольших точечных выпусков, потому что система делает запечатанный снимок существующего тома перед заменой. Проверьте Об этом Mac > Хранилище и освободите место. Если места достаточно, а установка всё равно завершается неудачей, запустите sudo softwareupdate --fetch-full-installer --full-installer-version 26.5.1 из Терминала и попробуйте снова.

Проблема: после обновления NE-провайдер показывает «требуется одобрение»

Решение: Некоторым системным расширениям требуется повторный запрос на одобрение после крупного события обновления ОС. Перейдите в Системные настройки > Основные > Объекты входа и расширения > Сетевые расширения и включите провайдер. В средах, управляемых через MDM, повторно отправьте профили политики системного расширения и фильтра контента; расширение должно одобриться автоматически.

Проблема: NE-провайдер работает, но инструмент безопасности сообщает «отключено»

Решение: NE загружен, но соединение плоскости управления с облаком вендора прервано. Проверьте, работает ли разрешение DNS (dig vendor.cloud.com) и находится ли устройство в сети, разрешающей соответствующие порты. Перезапустите пользовательский агент вендора; NE переподключится.

Проблема: Mac с M5 всё ещё неожиданно выключается после 26.5.1

Решение: Если это единичный случай, следите за повторением. Если повторяется, это не тот баг, который был исправлен. Захватите sysdiagnose сразу после следующей перезагрузки (sudo sysdiagnose), проверьте /Library/Logs/DiagnosticReports/ на наличие отчётов .panic или .shutdown, проверьте pmset -g log | grep -i shutdown для просмотра события с точки зрения ОС и отправьте отчёт через Feedback Assistant. Также исключите аппаратную проблему (проблема с электропитанием может проявляться аналогично).

Проблема: пилотные пользователи на 26.5.1 сообщают о замедлении веб-браузинга

Решение: Почти наверняка это движок политики вашего NE-фильтра контента, а не ОС. Проверьте журналы вендора на задержку принятия решений фильтра. Если вендор предлагает функцию «обход для известных надёжных назначений», включите её. В качестве диагностики временно отключите NE (в контролируемой среде) и засеките время загрузки нескольких страниц.

Проблема: некоторые пользователи не видят запись в «Обновлении ПО», а администратор видит

Решение: Проверьте, не установила ли ваша MDM управляемую задержку на видимые пользователю обновления ОС (например, отсрочку на 14 дней). Управляемые отсрочки скрывают обновления из GUI до истечения срока отсрочки, даже если обновление доступно. Скорректируйте политику отсрочки, если хотите, чтобы пользователи установили обновление немедленно.

Часто задаваемые вопросы

Включает ли macOS Tahoe 26.5.1 какие-либо исправления безопасности?

По состоянию на начало июня 2026 года Apple не опубликовала 26.5.1 на своей странице обновлений безопасности, то есть в этой сборке нет задокументированных CVE. Это чисто исправление стабильности для бага выключения NE-фильтра контента M5. Тем не менее вы всё равно должны установить его на затронутое оборудование — неожиданное выключение само по себе является проблемой доступности, которую стоит устранить.

Я не на M5. Всё равно нужно устанавливать 26.5.1?

Да, но не обязательно спешить. Исправление специфично для M5, поэтому оборудование без M5 не получает прямой выгоды, но установка 26.5.1 держит вас на актуальном поддерживаемом базовом уровне, что упрощает будущие обновления и гарантирует соответствие вашей ОС тому, на что ваша ИТ-команда стандартизировалась. Нет известных регрессий в 26.5.1, из-за которых пользователи без M5 захотели бы пропустить его.

Какой номер сборки у macOS Tahoe 26.5.1?

Номер сборки — 25F80, заменяющий 25F71 (который был macOS Tahoe 26.5). Вы можете проверить, нажав меню Apple, выбрав «Об этом Mac» и кликнув на номер версии, чтобы увидеть сборку. Примечания к выпуску для разработчиков Apple подтверждают 25F80 как сборку публичного выпуска.

Сертифицированы ли CrowdStrike, Zscaler, Jamf Protect и аналогичные инструменты для 26.5.1?

Мы не можем делать общих заявлений о совместимости для конкретных вендоров. Всегда проверяйте официальную матрицу совместимости вашего вендора. При этом, поскольку публичная поверхность API NE не изменилась в 26.5.1 (это внутреннее исправление на стороне ядра), большинство вендоров, поддерживавших 26.5, будут поддерживать 26.5.1 без нового цикла сертификации. Подтвердите у своего вендора перед массовым развёртыванием.

Можно ли откатиться с 26.5.1 обратно на 26.5, если возникнет проблема?

Не просто. macOS официально не поддерживает откат точечных выпусков; вам придётся стереть и переустановить более старую версию с загрузочного установщика, а затем восстановить из резервной копии до обновления. На практике почти никому не нужно откатываться с 26.5.1 — изменения минимальны. Если вы беспокоитесь, сделайте снимок Time Machine перед установкой.

Влияет ли 26.5.1 на время автономной работы или производительность M5?

По состоянию на начало июня 2026 года нет сообщений о регрессии времени автономной работы или производительности из-за 26.5.1. Исправление — узкое изменение на стороне ядра без более широкого поведенческого эффекта. Если вы видите внезапное изменение времени автономной работы после обновления, подозревайте неуправляемый процесс, а не само обновление ОС; проверьте вкладку «Энергия» в «Мониторе активности».

Что делать потребителям, использующим Cloudflare WARP или NextDNS на M5?

Установите 26.5.1 через Системные настройки > Основные > Обновление ПО. Нет необходимости предварительно удалять или перенастраивать клиент фильтрации контента. После перезагрузки убедитесь, что ваш фильтр всё ещё активен, проверив соответствующую запись в Системные настройки > Основные > Объекты входа и расширения > Сетевые расширения, — и готово.

Выходит ли одновременно обновление для iOS, iPadOS или visionOS рядом с 26.5.1?

Нет. macOS Tahoe 26.5.1 — это точечный выпуск только для macOS, связанный с багом M5/NE. Другие платформы продолжают работать на своих версиях 26.5 до тех пор, пока Apple не выпустит следующие обновления x.y.1 или x.6 для них. Для более широкого контекста о семействе 26.5 см. наш обзор выпуска macOS Tahoe 26.5 и CVE.

Заключение

macOS Tahoe 26.5.1 — именно то, каким должен быть обслуживающий точечный выпуск: небольшим, сфокусированным и нацеленным именно на реальный режим сбоя, который причинял вред конкретной группе пользователей — в данном случае Mac с M5, работающим с сетевыми расширениями для фильтрации контента преимущественно в корпоративных контекстах. Если вы относитесь к этой группе — установите его. Если нет — установите всё равно в рамках обычной гигиены. Исправление слишком узкое, чтобы что-то сломать, а выигрыш — устранение класса необъяснённых выключений, которые болезненно диагностировать со стороны ИТ и тревожно воспринимать со стороны пользователя. О том, что будет дальше, см. наш чеклист подготовки Mac к macOS 27 перед WWDC 2026 и наш подробный материал о работе Apple по фоновым улучшениям безопасности (BSI) в Tahoe. Для контекста предыдущих обновлений также стоит прочитать обзор безопасности 26.2.