macOS Tahoe 26.6: что нового, исправления безопасности и руководство по обновлению

Apple выпустила macOS Tahoe 26.6 в понедельник, 27 июля 2026 года, в виде сборки 25G72. На первый взгляд это обычное обслуживающее обновление с описанием в два предложения. Внутри же это самый крупный пакет исправлений безопасности за весь цикл Tahoe, и он незаметно начинает перестраивать индекс Spotlight на вашем Mac, готовя систему к macOS 27.

Если вы откладывали обновления, то это то самое, откладывать которое больше не стоит. Здесь закрыто более 140 проблем безопасности, распределённых по ядру, WebKit, песочнице приложений, Wi-Fi, Siri, Neural Engine и обработке изображений. Ни одна из них не отмечена как активно эксплуатируемая, что снижает уровень паники, но не приоритет. Настолько широкий пакет патчей означает, что за один раз было закрыто множество отдельных векторов атаки, и самыми важными для обычных пользователей оказываются исправления в WebKit, потому что они достижимы с веб-страницы, которую вы не выбирали открывать.

Вторая половина истории — то, к чему 26.6 вас готовит. Это почти наверняка последний значимый выпуск Tahoe перед выходом macOS 27 «Golden Gate» осенью, и работа со Spotlight в 26.6 — это Apple, прокладывающая под него рельсы. Для владельцев Mac на Intel этот выпуск имеет совсем другой вес: macOS 27 на их машинах работать не будет, поэтому Tahoe 26.6 — это часть финала, а не промежуточная точка. В этом руководстве разбирается, что изменилось на самом деле, как установить обновление чисто, стоит ли ставить его сегодня и о чём сообщают те, кто уже установил.

Ключевые выводы

• macOS Tahoe 26.6 (сборка 25G72) вышла в понедельник, 27 июля 2026 года, с более чем 140 исправлениями безопасности. Публикуемые числа различаются в зависимости от источника и метода подсчёта: The Eclectic Light Company насчитала 143, а некоторые издания сообщают более чем о 150. В любом случае это самый крупный пакет безопасности среди всех промежуточных выпусков Tahoe.
• Активно эксплуатируемых уязвимостей нулевого дня в этом пакете нет. Apple не пометила ни одну из этих проблем как известную эксплуатируемую, так что это выпуск из категории «поставить оперативно», а не «бросить всё». Девять уязвимостей WebKit достижимы с вредоносной веб-страницы, и именно это говорит в пользу «на этой неделе», а не «в этом месяце».
• В примечании Apple к выпуску сказано, что 26.6 оптимизирует индекс Spotlight в рамках подготовки к macOS 27. Это подтверждённая формулировка. Пресса идёт дальше и описывает это как построение локального индекса, который будет использовать новая Siri в macOS 27, но такая трактовка — аналитика, а не заявление Apple.
• Исправлены четыре названные ошибки: ложные предупреждения об устаревании для приложений, ошибочно помеченных как «только для Intel», искажённые HDR-скриншоты при отправке в Messages, ошибка усреднения в HealthKit, завышавшая значения для дискретных типов вроде пульса в покое, и сбой при создании виртуальной машины с macOS 27.
• Владельцам Mac на Intel стоит воспринимать это как начало конца. macOS 27 работает только на Apple silicon, M1 и новее, поэтому Tahoe 26 — последняя macOS, которую запустит ваш Intel Mac. Ожидается, что обновления безопасности для Tahoe будут выходить ещё примерно три года, а значит, поддерживать актуальность промежуточных выпусков Tahoe сейчас важнее, чем раньше, а не наоборот.

Что на самом деле входит в macOS Tahoe 26.6

Собственное описание этого обновления от Apple настолько короткое, что его можно процитировать целиком. В примечаниях к выпуску сказано, что обновление «включает исправления безопасности для Mac и оптимизирует Spotlight к выходу macOS 27». И всё. Текущий список примечаний к обновлениям Tahoe от Apple находится по адресу support.apple.com/en-us/122868, и запись про 26.6 — одна из самых скудных за весь цикл.

Короткие примечания к выпуску не означают маленькое обновление. Они означают, что Apple нечего было представить пользователям с точки зрения маркетинга. Цикл 26.x фактически завершён как носитель новых функций: macOS 27 была анонсирована на WWDC в июне 2026 года и находится в публичной бета-версии, поэтому все оставшиеся выпуски Tahoe — это обслуживание, укрепление защиты и подготовка фундамента. Именно этим 26.6 и является.

Хронология версий, чтобы понимать, где вы находитесь

История выпусков Tahoe на сегодняшний день выглядит так:

• 26.0 — 15 сентября 2025 года
• 26.5 — 11 мая 2026 года
• 26.5.1 — 1 июня 2026 года
• 26.5.2 — 29 июня 2026 года
• 26.6 — 27 июля 2026 года

По состоянию на 31 июля 2026 года не существует ни 26.6.1, ни 26.7. Если вы увидите страницу или сообщение на форуме, утверждающие обратное, они либо ошибочны, либо описывают бета-сборку. Текущая выпущенная версия macOS — Tahoe 26.6, сборка 25G72, и точка.

Если вы переходите с более старой версии, наше полное руководство по macOS Tahoe 26.5 описывает выпуск, в который попало большинство функциональных изменений этого цикла. Это полезный контекст, если вы обновляетесь с 26.4 или более ранней версии и хотите знать, что ещё придёт вместе с этой загрузкой.

Номер сборки рассказывает небольшую историю

Кандидат в релиз, ушедший разработчикам неделей ранее, имел номер сборки 25G70. Публичный выпуск — 25G72. Этот разрыв означает, что после кандидата в релиз было внесено как минимум одно изменение. Само по себе это не редкость, но об этом стоит помнить, если вы из тех администраторов, кто тестирует кандидата в релиз, а затем разворачивает публичную сборку, считая их идентичными. Здесь они не идентичны. Apple не публикует различия между кандидатом в релиз и финальной сборкой, поэтому, если вы проверяли 25G70 в тестовом кольце, проверьте 25G72 перед массовым развёртыванием.

Что вышло одновременно с ним

27 июля стало днём скоординированного выпуска на всех платформах Apple. Для macOS спутниками стали:

• macOS Sequoia 15.7.8
• macOS Sonoma 14.8.8

А по остальной линейке: iOS и iPadOS 26.6, watchOS 26.6, tvOS 26.6 и visionOS 26.6.

Обновления Sequoia и Sonoma значат больше, чем кажется. Если у вас разнородный парк дома или в компании, обновления для старых ОС — это минимальный уровень безопасности для машин, которые не могут или не будут переходить на Tahoe. Такие скоординированные дни выпуска обычно означают общие исправления для всех версий, поэтому Mac, оставшийся на Sequoia без 15.7.8, работает с открытыми проблемами, которые уже исправлены в других местах.

Обновление безопасности в деталях

Это и есть суть 26.6. Бюллетень безопасности Apple для этого выпуска опубликован по адресу support.apple.com/en-us/128067, и он длинный.

Почему публикуемые числа различаются

В разных источниках вы увидите разные цифры. Разбор от The Eclectic Light Company насчитывает 143 отдельных исправления. Некоторые издания сообщают о «более чем 150». Обе цифры могут быть обоснованными одновременно, потому что подсчёт исправлений безопасности не так механичен, как кажется: некоторые записи охватывают несколько идентификаторов CVE, некоторые CVE появляются более чем в одном компоненте, а часть источников считает только записи по macOS, тогда как другие добавляют бюллетень по Safari, вышедший в тот же день.

Честная формулировка — более 140, с оговоркой, что точные числа различаются в зависимости от источника и метода. Что не оспаривается, так это масштаб: это крупнейший пакет безопасности среди всех промежуточных выпусков Tahoe, заметно больше пакета 26.5, который до этого был рекордсменом цикла.

Ядро: использование после освобождения

Исправление в ядре в этом пакете закрывает уязвимость типа use-after-free. Простыми словами, использование после освобождения происходит, когда код продолжает обращаться к указателю на память, которая уже была освобождена, а тем временем в эту память переехало что-то другое. Злоумышленник, способный контролировать то, что попадает в освобождённую память, часто может превратить эту путаницу в выполнение произвольного кода, а когда это происходит в ядре, такое выполнение получает наивысший уровень привилегий на машине.

Именно поэтому исправления безопасности памяти в ядре весомы даже при отсутствии свидетельств эксплуатации. Ядро — это граница, которая не даёт скомпрометированному приложению превратиться в скомпрометированную машину. Закрытая ошибка ядра — это разница между «злоумышленник пробрался в песочницу моего браузера» и «злоумышленник получил всё».

WebKit: девять уязвимостей, достижимых с веб-страницы

Девять из закрытых уязвимостей находятся в WebKit и достижимы с вредоносной веб-страницы. Именно эта категория должна определять, насколько быстро вы установите обновление.

WebKit — это не только Safari. Он отрисовывает HTML в Mail, в предпросмотрах ссылок в Messages, в Help Viewer и внутри любого стороннего приложения со встроенным веб-представлением, а таких приложений очень много. Уязвимость WebKit, достижимая с веб-страницы, означает, что атака не требует от вас что-либо скачивать, запускать или подтверждать. Она требует, чтобы вы загрузили контент, а контент загружается на вашем Mac постоянно и без вашего явного решения.

Практическое следствие: непропатченный Mac с девятью известными уязвимостями WebKit, достижимыми со страницы, открыт через путь, которого вы реалистично не избежите одной лишь осторожностью. Установка обновления — и есть мера защиты. Никакие привычки в веб-сёрфинге её не заменят.

Побеги из песочницы приложений

Пакет также закрывает побеги из песочницы. App Sandbox — это слой изоляции, ограничивающий то, к чему приложение может прикоснуться: собственный контейнер, файлы, к которым вы дали явный доступ, и узкий набор системных служб. Побег из песочницы — это то, что превращает ограниченный плацдарм в общий доступ.

Побеги из песочницы — вторая половина большинства реальных цепочек атак. Сами по себе они обычно требуют, чтобы злоумышленник уже выполнял код на вашей машине, что звучит как высокая планка, пока вы не вспомните об уязвимостях WebKit выше, которые дают ровно это. Причина, по которой пакет, содержащий и ошибки отрисовки, достижимые со страницы, и побеги из песочницы, заслуживает быстрого внимания, в том, что эти две категории комбинируются. По отдельности каждая из них — частичная компрометация. В цепочке — полная.

Neural Engine, Wi-Fi, Siri и обработка изображений

Остальные исправленные компоненты представляют собой отдельные векторы атаки:

• Neural Engine. Локальный ускоритель машинного обучения. Он обрабатывает входные данные от других подсистем, а значит, ошибки здесь могут быть достижимы через данные, которые создали не вы.
• Wi-Fi. Ошибки в беспроводном стеке достижимы для любого в той же сети, а часто и для любого в радиусе действия радиосигнала. Это та категория, которая важна в гостиничных, конференционных, аэропортовых и кафейных сетях.
• Siri. Siri соприкасается с большим объёмом персональных данных и находится на любопытной границе между локальной обработкой и сетевыми службами.
• Обработка изображений. Парсеры изображений — постоянный источник серьёзных проблем, потому что они потребляют недоверенные двоичные данные со всех сторон: веб-страницы, сообщения, вложения в почте, AirDrop, миниатюры, автоматически создаваемые Finder. Вам не нужно открывать изображение, чтобы парсер до него добрался.

Обработка изображений заслуживает дополнительного внимания. Причина, по которой ошибки парсеров постоянно всплывают в бюллетенях безопасности, структурна: разбор сложных форматов означает обработку некорректных входных данных, а некорректные входные данные — ровно то, что подсовывает злоумышленник. Mac создаёт предпросмотры и миниатюры автоматически, поэтому «я не открывал этот файл» — не аргумент.

Что на самом деле значит «нет активно эксплуатируемых уязвимостей нулевого дня»

Apple не пометила ни одну проблему в этом пакете как известную эксплуатируемую. Это действительно хорошая новость, и она меняет расчёт срочности вполне определённым образом.

Когда Apple помечает исправление как закрывающее проблему, которая «могла активно эксплуатироваться», это значит, что атаки происходили ещё до появления патча. В таком случае правильная реакция — обновляться немедленно, какой бы ценой для вашего расписания это ни обошлось. Этот пакет — не тот случай. На момент выхода ничего здесь не было известно как находящееся под атакой.

Чего это не означает, так это того, что эти ошибки теоретические. Как только патч выходит, само исправление становится картой. И исследователи безопасности, и злоумышленники сравнивают пропатченные двоичные файлы с непропатченными, чтобы найти уязвимость, а достижимые со страницы ошибки WebKit — одна из самых привлекательных целей для такой работы. Окно между выходом патча и появлением эксплойтов для необновлённых машин измеряется неделями, иногда меньше. «Пока не эксплуатируется» — это утверждение о прошлом, а не прогноз.

Разумная позиция: обновиться в течение нескольких дней, не часов и не месяцев.

Изменение Spotlight и что оно значит для macOS 27

Это та часть 26.6, которая породила больше всего домыслов, поэтому стоит быть точным в том, какие утверждения принадлежат Apple, а какие нет.

Что Apple сказала на самом деле

Подтверждённая формулировка Apple узкая. В примечании к выпуску macOS сказано, что 26.6 «оптимизирует индекс Spotlight в рамках подготовки к macOS 27». Это весь объём заявления Apple по теме. Apple не сказала, в чём состоит оптимизация, каков новый формат индекса и какие функции macOS 27 будут его использовать.

Что добавляет пресса

Издания, включая 9to5Mac и TechTimes, сообщают, что эта работа начинает построение локального индекса, который будет использовать новая Siri в macOS 27. Это разумное прочтение с учётом того, что Apple показала о macOS 27, и оно совпадает с общим направлением работ Apple над локальным интеллектом.

Но это, что важно подчеркнуть, именно аналитика прессы, а не заявление Apple. Apple не подтвердила, что переиндексация Spotlight в 26.6 связана именно с Siri, и к любой статье, подающей это как подтверждённый факт, стоит относиться со здоровым скепсисом, включая те, что ссылаются на эту связь без соответствующей оговорки. Различие важно, потому что, если трактовка неверна, то и выводы, которые люди делают из неё о возможностях Siri в macOS 27, тоже неверны.

Что вы заметите на практике

Независимо от того, для чего в итоге предназначен индекс, наблюдаемый эффект от переиндексации одинаков, и он не малозаметен: Spotlight перестраивает индекс после обновления, и пока это происходит, ваш Mac работает интенсивнее.

Это означает повышенную нагрузку на процессор от процессов индексации, раскручивающиеся вентиляторы на машинах, где они есть, более тёплый корпус на машинах без них и худшее время работы от батареи на ноутбуках. На Mac с большим накопителем и множеством файлов это может длиться более суток. Это не сбой, и это не то, что стоит пытаться прервать, хотя есть законные способы проверить ход процесса и спланировать своё время вокруг него.

Если ваш Mac греется после этого обновления и вы хотите убедиться, что причина именно в индексации, а не в чём-то другом, у нас есть отдельное пошаговое руководство о том, почему Mac греется после обновления до 26.6, где описано, как определить ответственные процессы и сколько разумно подождать, прежде чем считать это настоящей проблемой.

Практический совет по планированию: если обновляетесь, делайте это тогда, когда сможете оставить Mac подключённым к питанию и в покое на какое-то время. Обновление прямо перед вылетом, презентацией или рабочим днём на батарее — это то, как обычная переиндексация превращается в полдня недоумения.

Исправления ошибок с пояснениями

Помимо работы над безопасностью, в 26.6 вошли четыре названных исправления. Каждое небольшое по охвату и по-настоящему раздражающее, если вы с ним сталкивались.

Ложные предупреждения об устаревании приложений «только для Intel»

Tahoe предупреждает вас при запуске приложения только под Intel, что разумно, учитывая сворачивание поддержки Rosetta 2 и полный отказ macOS 27 от Mac на Intel. Проблема была в том, что некоторые приложения помечались ошибочно. Приложения, которые на самом деле не были только под Intel или имели полностью рабочую ветку для Apple silicon, всё равно вызывали предупреждения об устаревании.

26.6 перестаёт показывать предупреждение для приложений, помеченных ошибочно. Если вы раз за разом закрывали предупреждение для приложения, в универсальности которого были уверены, то дело было именно в этом, и после обновления это должно прекратиться.

Это небольшое исправление с непропорционально большим влиянием на доверие. Предупреждение, срабатывающее ложно, приучает людей его игнорировать, а это ровно противоположный результат для предупреждения, вся цель которого — заставить вас проверить своё ПО перед переходом. Если вы такую проверку ещё не проводили, наше руководство по сворачиванию Rosetta 2 и аудиту Intel-приложений объясняет, как выяснить, у каких из ваших приложений действительно есть проблема.

Искажённые HDR-скриншоты в Messages

HDR-скриншоты отображались искажёнными при отправке в Messages. Это проблема цветового конвейера: HDR-скриншот несёт метаданные расширенного динамического диапазона, и где-то между съёмкой, вложением и отрисовкой в переписке Messages эти метаданные обрабатывались настолько неверно, что изображение заметно портилось.

Исправлено в 26.6. Если вы делаете скриншоты на дисплее XDR и делитесь ими, это реальное улучшение повседневного удобства.

Ошибка усреднения в HealthKit

Технически это самое интересное из четырёх исправлений. HealthKit поддерживает запросы средних значений с временным взвешиванием для дискретных типов — именно так приложение вычисляет что-то вроде вашего среднего пульса в покое за период. Временное взвешивание означает, что каждая выборка учитывается пропорционально времени, которое она представляет, а не так, что все выборки весят одинаково.

Ошибка: когда выборки перекрывались во времени, такие запросы возвращали ошибочно завышенные значения. Перекрывающиеся выборки — обычное дело, когда один и тот же тип данных пишет несколько источников, например часы и стороннее устройство, оба фиксирующие пульс. Математика взвешивания неправильно обрабатывала перекрытие, и результат смещался вверх.

Если вы пользуетесь приложением для здоровья, которое показывает средние значения, и удивлялись, почему какое-то число выглядит неправдоподобно высоким, то вот вам объяснение. Учтите, что исправление меняет способ вычисления для новых запросов, поэтому исторические показатели, которые вы сфотографировали до обновления, могут не совпадать с тем, что приложение показывает сейчас. Это работа исправления, а не новая ошибка.

Создание виртуальной машины с macOS 27 теперь работает

Создание виртуальной машины с macOS 27 было сломано, а теперь работает. Это узкое исправление с конкретной аудиторией: разработчики и тестировщики, желающие запускать бета-версию macOS 27 в виртуальной машине на Apple silicon, а не на «голом железе».

Оно значит больше, чем можно судить по размеру аудитории, потому что виртуальная машина — самый безопасный способ попробовать бету. Она держит бету подальше от вашей рабочей машины, от ваших рабочих данных и от необратимого обновления тома APFS. Если вы ждали возможности взглянуть на Golden Gate, 26.6 убирает препятствие. Наше руководство по безопасной установке публичной беты macOS 27 Golden Gate описывает и путь через виртуальную машину, и путь с отдельным томом, а также то, что нельзя будет отменить после начала.

Под капотом: прошивка, Safari, APFS

Разбор выпуска от The Eclectic Light Company, опубликованный по адресу eclecticlight.co/2026/07/27/what-has-changed-in-macos-tahoe-26-6, документирует изменения на уровне компонентов. Версии, вошедшие в 26.6:

• Прошивка Apple silicon: mBoot 18000.161.9
• BridgeOS для Intel T2: 23.16.16068.0.0
• Safari: 26.6
• APFS: 2811.160.7

Из этого списка следует несколько выводов.

Обновления прошивки приходят вместе с обновлением ОС, и именно поэтому установку нельзя прерывать. Здесь меняются и версия mBoot на Apple silicon, и версия BridgeOS на Intel Mac с чипом T2. Запись прошивки происходит на этапе перезагрузки в ходе обновления, и машина, потерявшая питание посреди записи прошивки, оказывается в куда худшем положении, чем та, что потеряла питание во время копирования файлов. Это лучший аргумент в пользу того, чтобы подключить ноутбук к сети перед обновлением, и он относится к любому обновлению macOS, а не только к этому.

Safari 26.6 несёт исправления WebKit. Повышение версии — это то, что доставляет девять достижимых со страницы исправлений, описанных выше, в сам Safari. Учтите, что установка одних лишь обновлений Safari не эквивалентна обновлению ОС: обновление ОС также исправляет системные фреймворки, которые другие приложения используют для отрисовки веб-контента.

APFS изменилась. Повышение версии файловой системы в промежуточном выпуске — рутинное дело и обычно отражает исправления и внутренние изменения, а не смену формата, но это ещё один повод иметь свежую резервную копию перед обновлением. Код файловой системы — это слой, на котором держится всё остальное.

Размер загрузки

Согласно тому же разбору, дельта-обновление с 26.5.2 занимает примерно 5,28 ГБ на Apple silicon и 2,98 ГБ на Intel. Эти цифры взяты из указанного анализа, а не от Apple.

Одна вещь смущает людей каждый цикл: размер, который macOS показывает в Software Update, часто больше того, что реально скачивается. Software Update показывает консервативную оценку, учитывающую полный возможный объём, тогда как фактическая передача часто представляет собой меньшую дельту с учётом того, что у вашего Mac уже есть. Если Software Update называет число, которое кажется большим, это нормально, и это не повод отказываться от обновления на тарифицируемом соединении, не проверив, сколько передаётся на самом деле.

Для свободного места планируйте существенно больше размера загрузки. macOS нужно место для загрузки, для развёрнутого установщика и для самого процесса обновления. Двадцать пять — тридцать гигабайт свободного места — комфортная цель для промежуточного выпуска такого размера, и если вы близки к заполнению, освободите место до начала, а не после того, как установщик начнёт жаловаться.

Как установить macOS Tahoe 26.6

В этой установке нет ничего необычного. Приведённые ниже шаги — это то, что не даёт обычной установке превратиться в неприятную.

Перед началом

Сначала сделайте резервную копию. Это не формальность. Промежуточные выпуски малорискованны, но «малый риск» — утверждение о вероятности, а не о том, что произойдёт лично с вами, если маловероятное случится. Свежая резервная копия превращает катастрофу в неудобство. Если с резервными копиями у вас всё делается от случая к случаю или вы не уверены, когда Time Machine последний раз успешно завершила работу, наше руководство по стратегии резервного копирования Mac разбирает, как выглядит рабочая схема и где обычно возникают пробелы.

Проверьте свободное место. Цельтесь как минимум в 25–30 ГБ свободного места. Меню Apple, затем «Об этом Mac», затем «Подробнее», затем «Хранилище».

Подключите питание. Ноутбуки должны работать от сети, а не от батареи, из-за записи прошивки, описанной выше. Если у вас настольный компьютер в ненадёжной электросети, самое время об этом подумать.

Закройте важное. Закройте документы и завершите приложения, удерживающие открытые файлы, особенно те, что пишут в базу данных или в большой проектный файл. Установщик принудительно завершит их, если вы этого не сделаете, а принудительное завершение приложения в момент записи — это то, как повреждаются файлы.

Заложите время. С учётом загрузки, установки, перезагрузки и последующей переиндексации Spotlight это не пятиминутная операция. Не начинайте её за пятнадцать минут до того, как машина вам понадобится.

Путь через Software Update

1. Откройте System Settings.
2. Нажмите General в боковом меню.
3. Нажмите Software Update.
4. Дождитесь завершения проверки. Она может занять минуту, особенно в первый раз после предыдущего обновления.
5. Когда появится macOS Tahoe 26.6, нажмите Update Now.
6. Введите пароль администратора, когда его запросят.
7. Дайте обновлению загрузиться, а затем позвольте машине перезагрузиться, когда она будет готова.

Этап перезагрузки — это и есть момент фактической установки. Вы увидите индикатор выполнения, экран может гаснуть не один раз, а на Apple silicon машина может подолгу оставаться на неподвижном индикаторе прогресса. Всё это нормально. Не выключайте питание принудительно на этом этапе.

После перезагрузки

Ожидайте, что какое-то время Mac будет работать медленнее. Spotlight переиндексирует данные, и в зависимости от их объёма это может длиться часы или более суток. Время работы от батареи на ноутбуке в этот период будет хуже обычного. Вентиляторы могут работать.

Дайте машине полный день обычного использования, прежде чем делать вывод, что что-то не так. Если она по-прежнему горячая и медленная после этого, упомянутое выше руководство по нагреву и разряду батареи объясняет, как отличить продолжающуюся переиндексацию от реально зависшего процесса.

Если обновление зависло

Обновления иногда застревают. Примерно в таком порядке стоит пробовать:

Подождите дольше, чем кажется разумным. Индикатор выполнения, не двигавшийся пятнадцать минут, часто всё ещё работает. Установки на Apple silicon особенно склонны стоять на, казалось бы, замершем индикаторе, выполняя при этом реальную работу. Час видимого бездействия ещё ни о чём не говорит.

Проверьте сеть. Зависшая загрузка — обычно проблема сети, а не обновления. Попробуйте другую сеть, если есть возможность.

Перезагрузитесь и повторите. Если застряла именно загрузка, а не установка, перезагрузка Mac и повторная проверка Software Update обычно чисто перезапускают загрузку.

Снова проверьте свободное место. Установка, срывающаяся на полпути, очень часто упирается в место, нехватка которого проявилась только тогда, когда установщик развернул свою полезную нагрузку.

Попробуйте безопасный режим. Загрузка в безопасном режиме отключает сторонние объекты автозапуска и расширения входа, которые могут мешать обновлению. На Apple silicon выключите машину, затем нажмите и удерживайте кнопку питания, пока не появятся параметры загрузки, выберите загрузочный диск, затем удерживайте Shift и нажмите «Продолжить в безопасном режиме».

Используйте полный установщик как запасной вариант. Если дельта-обновление продолжает срываться, загрузка полного установщика — более тяжёлый, но более надёжный путь. Команда softwareupdate --fetch-full-installer в Terminal его скачает.

Командная строка и управляемые установки

Для администраторов softwareupdate --list и softwareupdate --install по-прежнему работают как ожидается, а обновления через MDM следуют обычному декларативному процессу управления устройствами. Единственное, что стоит повторить для этого выпуска: публичная сборка — 25G72, а кандидатом в релиз была 25G70, поэтому привязывайте проверку в тестовом кольце к той сборке, которую вы действительно разворачиваете.

Стоит ли обновляться?

Правильный ответ зависит от того, какой у вас Mac и что он делает. Вот схема по типам пользователей.

Обычный пользователь личного Mac

Обновляйтесь в ближайшие несколько дней. Пакет безопасности большой, исправления WebKit закрывают пути, для попадания под которые от вас не требуется никаких действий, и нет известных регрессий, достаточно серьёзных, чтобы оправдать ожидание. Выберите вечер, когда сможете оставить Mac подключённым к сети на ночь, чтобы переиндексация завершилась, пока вы им не пользуетесь.

Владелец Mac на Intel

Обновляйтесь. Ваш расчёт даже весомее, чем у владельца Apple silicon, а не слабее. Tahoe — последняя macOS, которую запустит ваш Mac, и обновления безопасности Tahoe — единственные обновления безопасности, которые вы получите за оставшийся срок жизни машины. Пропускать их — не откладывать решение, а накапливать постоянную уязвимость. Дельта для Intel к тому же меньше: около 2,98 ГБ согласно приведённому выше разбору.

Корпоративный или управляемый Mac

Сначала протестируйте, затем разворачивайте по обычному графику колец. Две конкретные вещи стоит проверить перед широким развёртыванием. Первое — сообщения о ложных срабатываниях SentinelOne, обсуждаемые ниже, если это ваш продукт защиты конечных точек. Второе — подключаемость по VNC, если удалённый доступ к Mac идёт через сторонние VNC-клиенты, а не через встроенное Screen Sharing. Обе темы разобраны в разделе об известных проблемах.

Также заложите нагрузку от переиндексации. Одновременно обновляющийся парк означает парк машин, которые одновременно греются и тормозят, и если ваши пользователи об этом не предупреждены, ваша служба поддержки об этом услышит. Короткое письмо-предупреждение экономит множество обращений.

Бета-тестировщик на macOS 27

Неприменимо, и в этом вся суть. Если вы уже на бете macOS 27, 26.6 вам не предлагается, и вы находитесь совсем на другой ветке. Golden Gate добралась до бета-версии для разработчиков 4 (сборка 26A5388g) 20 июля, публичной беты 1 — 13 июля и публичной беты 2 — 22 июля.

Что 26.6 действительно меняет для вас, так это ситуацию с виртуальными машинами: создание виртуальной машины с macOS 27 в 26.6 снова работает, поэтому, если у вас есть второй Mac на Tahoe, теперь у вас есть менее рискованный способ протестировать Golden Gate, чем ставить её на «голое железо».

Все, кто зависит от Studio Display XDR или стороннего VNC

Сначала прочитайте раздел об известных проблемах. По обоим пунктам есть сообщения сообщества о проблемах после обновления. Ни один не подтверждён Apple, ни один не является всеобщим, но если ваша повседневная работа зависит от одного из них, подождать день-другой и посмотреть, как будут развиваться сообщения, — вполне обоснованный выбор.

Что нужно понимать владельцам Mac на Intel

Это заслуживает отдельного раздела, потому что здесь постановка вопроса важнее механики.

macOS 27 работает только на Apple silicon, M1 и новее. Все Mac на Intel исключены. Нет ни частичного уровня поддержки, ни урезанного набора функций, ни варианта «работает, но без новой Siri». Если в вашем Mac процессор Intel, macOS 27 на него не установится, и macOS Tahoe 26 — финальная версия macOS для вашей машины.

Это не сюрприз. Apple сужала поддержку Intel годами, и сворачивание Rosetta 2 было самым явным сигналом. Но практические последствия наступают сейчас, с этим выпуском, так, как раньше не наступали.

Что это означает конкретно:

Ваш Mac продолжит работать. Осенью ничего не выключится. Выход macOS 27 не ухудшит Tahoe на вашей машине.

Ожидается, что обновления безопасности для Tahoe будут выходить ещё примерно три года. Это обычная схема для версии macOS после того, как она перестаёт быть актуальной: обновления с упором на безопасность продолжаются примерно два дополнительных цикла крупных версий. Их установка становится всей историей обслуживания вашего Mac.

Поддержка со стороны сторонних приложений истончится раньше, чем поддержка Apple. Обычно именно это и оказывается реальным ограничителем. Разработчики отказываются от старых версий macOS по собственному графику, часто быстрее, чем Apple, и по мере того как macOS 27 становится базой для новой разработки, приложения начнут её требовать. Ожидайте давления со стороны вашего ПО, а не вашей ОС.

Ваша дисциплина обновлений должна стать строже, а не мягче. Это контринтуитивная часть. Люди иногда относятся к машине в конце жизненного цикла как к той, где обновления менее важны. Верно обратное. Mac на Apple silicon, пропустивший 26.6, получит ещё один шанс на эти исправления, когда осенью перейдёт на macOS 27. Mac на Intel, пропустивший 26.6, второго шанса не получит, потому что macOS 27 в его будущем нет. Каждое пропущенное обновление безопасности Tahoe — это уязвимость, которая остаётся с вами.

Полную картину того, какие Mac затронуты и как выглядит график перехода, вы найдёте в нашем списке совместимости на конец эпохи Intel Mac с разбором по каждой машине.

Известные проблемы, о которых сообщают после обновления

Всё в этом разделе — сообщения сообщества. Ничто из этого не подтверждено Apple, ничто не является всеобщим, и ни один из описанных обходных путей не гарантированно работает. Они здесь для того, чтобы вы знали, на что смотреть, и не оказались застигнуты врасплох.

Studio Display XDR теряет опцию частоты 120 Гц

Пользователи сообщают, что после обновления до 26.6 опция частоты обновления 120 Гц исчезает из настроек дисплея на Studio Display XDR, и дисплей остаётся работать на более низкой частоте без очевидного способа вернуть эту опцию.

Обходной путь, который называют работающим, — перезагрузка самого дисплея, а не только Mac. Отключите дисплей от питания на короткое время, затем подключите обратно. Объяснение, приводимое в этих сообщениях, состоит в том, что у дисплея есть собственная прошивка и собственное состояние, и перезагрузка одного лишь Mac это состояние не сбрасывает. Это правдоподобное объяснение, и оно согласуется с поведением таких панелей, но это теория сообщества, а не заявление производителя.

Если это касается вас и отключение питания дисплея не помогает, стоит сообщить об этом Apple, а не молча обходить проблему. Именно сообщения превращают наблюдение сообщества в признанную проблему.

Сторонние VNC-клиенты не подключаются

Пользователи сообщают, что сторонние VNC-клиенты не могут подключиться к Mac на 26.6, выдавая ошибки вроде «Protocol error: key length too large». Встроенное Screen Sharing между Mac, по сообщениям, продолжает работать нормально.

Именно это разделение и есть диагностический признак. Если встроенное Screen Sharing работает, а сторонний VNC — нет, проблема в том, как сторонний клиент договаривается с VNC-сервером на Mac, скорее всего на этапе аутентификационного рукопожатия, судя по конкретному тексту ошибки. Практический вывод: исправление скорее придёт от поставщика VNC-клиента, чем от Apple, и если вы полагаетесь на конкретный клиент, проверка его примечаний к выпуску или трекера задач — самый быстрый способ понять положение дел.

Для всех, кто администрирует Mac удалённо через сторонний VNC, это самый весомый аргумент в этой статье в пользу тестирования 26.6 перед развёртыванием. Потерять удалённый доступ к парку, который вы обновили удалённо, — плохой способ провести день.

Ложные срабатывания SentinelOne Static AI

Сообщается, что движок Static AI от SentinelOne начал выдавать ложные срабатывания на основные процессы macOS после 26.6. Это корпоративная проблема защиты конечных точек, а не потребительская.

Поставщик выпустил исключения в ответ. Если вы используете SentinelOne и видите обнаружения на системных двоичных файлах Apple после обновления, первый шаг — убедиться, что агент и его определения актуальны, поскольку исключения приходят именно по этому каналу.

Общий урок выходит за рамки одного продукта: средства защиты, выносящие суждения о системных двоичных файлах, должны обновляться синхронно с ОС, потому что новая сборка macOS меняет эти файлы, а устаревшая модель пометит изменения. Какой бы продукт защиты конечных точек вы ни использовали, статус его совместимости с macOS — часть вашей проверки готовности к обновлению, а не то, о чём вспоминают потом.

Mac греется, пока Spotlight переиндексирует данные

Самое массово описываемое поведение после обновления и самое безобидное. Mac греется, вентиляторы работают, а время работы от батареи страдает сутки и дольше, пока перестраивается индекс Spotlight.

Для этого конкретного обновления, с учётом работы над Spotlight, это ожидаемое поведение, а не дефект. Стоит отметить это из-за длительности: люди привыкли, что переиндексация после обновления занимает час-другой, а эта на машинах с большим объёмом данных может длиться существенно дольше. Знание об этом заранее — разница между терпением и обращением в поддержку.

Устранение частых проблем

Software Update не показывает macOS Tahoe 26.6

Проблема: Вы проверяете Software Update, а 26.6 не предлагается или показывается более старая версия.

Решение: Убедитесь, что ваш Mac уже на Tahoe, поскольку машине на Sequoia или Sonoma будет предложено 15.7.8 или 14.8.8, и для этих машин такое поведение правильное. Если вы на Tahoe, полностью закройте System Settings, откройте заново и проверьте ещё раз, поскольку проверка обновлений кеширует результаты. На управляемых Mac обновления могут быть отложены политикой MDM, и это вопрос к вашему ИТ-отделу, а не то, что нужно обходить. Наконец, поэтапное развёртывание означает, что не каждому Mac обновление предлагается в первый же день.

Обновление скачивается, но установка срывается

Проблема: Загрузка завершается, Mac перезагружается, и установка срывается или откатывается к предыдущей версии.

Решение: Свободное место — самая частая причина, поскольку установщику требуется существенно больше места, чем размер загрузки, после того как он развернётся. Освободите место до 30 ГБ или больше и повторите попытку. Если срыв повторится, загрузитесь в безопасном режиме и попробуйте оттуда, что исключит сторонние объекты автозапуска и расширения ядра. Если и это не поможет, скачайте полный установщик командой softwareupdate --fetch-full-installer и запустите его вместо дельта-обновления.

Mac горячий и медленный спустя дни после обновления

Проблема: Прошло больше суток после установки 26.6, а машина по-прежнему греется и плохо держит батарею.

Решение: Откройте Activity Monitor и отсортируйте по CPU. Если процессы индексации в верхней части списка, переиндексация действительно всё ещё идёт, что правдоподобно на большом накопителе, но не должно продолжаться бесконечно. Если процессор загружает нечто совсем другое, переиндексация — ложный след, и вы ищете не ту проблему. Упомянутое ранее отдельное руководство по нагреву и разряду батареи описывает, какие имена процессов ожидать и как принудительно запустить чистую переиндексацию, когда текущая застряла.

Поиск Spotlight ничего не находит или пропускает очевидные файлы

Проблема: После обновления Spotlight не возвращает результатов или пропускает файлы, о существовании которых вы точно знаете.

Решение: Это ожидаемая середина переиндексации. Поиск не может вернуть то, что ещё не проиндексировано, поэтому неполные результаты во время перестроения индекса нормальны, а не сломаны. Дождитесь завершения индексации, прежде чем делать выводы. Если результаты остаются неполными заметно позже того, как загрузка процессора вернулась к норме, стандартное средство — принудительная полная переиндексация, и упомянутое выше руководство по нагреву и разряду объясняет, как сделать это безопасно.

Сторонний VNC-клиент не подключается после обновления

Проблема: Удалённый доступ через сторонний VNC-клиент не работает, с ошибками вроде «Protocol error: key length too large».

Решение: Сначала определите охват проблемы, проверив встроенное Screen Sharing между двумя Mac с другой машины. Если оно работает и сбоит только сторонний клиент, проблема в рукопожатии клиента, а не в том, что удалённый доступ на Mac сломан. Обновите клиент до самой новой версии и проверьте примечания к выпуску поставщика на предмет упоминания 26.6. Пока нет совместимой сборки, встроенное Screen Sharing — надёжный запасной вариант для доступа между Mac.

Studio Display XDR потерял опцию 120 Гц

Проблема: После обновления частота 120 Гц больше недоступна в настройках дисплея для Studio Display XDR.

Решение: Обходной путь, о котором сообщают пользователи, — отключить и включить питание самого дисплея, а не Mac, поскольку дисплей хранит собственное состояние прошивки, которое перезагрузка Mac не сбрасывает. Отключите дисплей от питания, подождите, подключите обратно и снова проверьте варианты частоты обновления. Это сообщение сообщества, и работа этого способа не гарантирована. Если не помогло, сообщите об этом Apple, поскольку признанные проблемы исправляют, а те, что молча терпят, — часто нет.

Часто задаваемые вопросы

Безопасно ли устанавливать macOS Tahoe 26.6?

Да, для большинства людей. Это обслуживающий выпуск без широко описанных критических проблем. Известные проблемы узкие: частота обновления Studio Display XDR, сторонние VNC-клиенты и один продукт защиты конечных точек. Если ничто из этого к вашей конфигурации не относится, планировать нужно главным образом переиндексацию Spotlight, из-за которой Mac будет горячим и медленным примерно сутки.

Насколько срочно обновление, если нет уязвимостей нулевого дня?

Достаточно срочно, чтобы сделать это на этой неделе, но не в этот час. Ни одна проблема не помечена как активно эксплуатируемая, так что ничто не известно как находящееся под атакой. Но девять уязвимостей WebKit достижимы с веб-страницы, а опубликованные патчи дают злоумышленникам карту ошибок на необновлённых машинах. Дни, а не месяцы — вот правильный горизонт.

Почему мой Mac такой горячий после установки 26.6?

Spotlight перестраивает индекс — именно это изменение описано в примечании Apple к выпуску. Индексация нагружает процессор и на Mac с большим объёмом данных может длиться более суток. Держите машину подключённой к питанию и дайте процессу завершиться. Если нагрев сохраняется заметно дольше, проверьте Activity Monitor, чтобы убедиться, что причина действительно в индексации.

Стоит ли устанавливать 26.6 на Mac с Intel?

Да, и, пожалуй, с большей срочностью, чем на Apple silicon. macOS 27 работает только на Apple silicon, поэтому Tahoe — последняя macOS для вашего Intel Mac, и обновления безопасности Tahoe — единственные, которые он получит. Ожидается, что обновления безопасности будут выходить ещё примерно три года. Пропущенные обновления — это уязвимость, которая остаётся с вами навсегда.

Выйдет ли macOS 26.6.1 или 26.7?

По состоянию на 31 июля 2026 года ни того, ни другого не существует. Tahoe 26.6, сборка 25G72, — текущая выпущенная версия. Apple не анонсировала дальнейшие промежуточные выпуски Tahoe, и с учётом ожидаемого осенью выхода macOS 27 оставшиеся обновления Tahoe, вероятно, будут обслуживанием с упором на безопасность, а не функциональными выпусками.

Нужна ли мне 26.6, прежде чем я смогу установить macOS 27?

Apple не подтвердила дату выхода macOS 27, поэтому конкретные требования к предварительному обновлению неизвестны. Ясно то, что 26.6 выполняет работу по Spotlight, которую Apple описывает как подготовку к macOS 27, и что 26.6 исправляет ошибку, мешавшую создавать виртуальные машины с macOS 27. Быть в актуальном состоянии на Tahoe — разумная отправная точка в любом случае.

Заключение

macOS Tahoe 26.6 — небольшой выпуск по количеству функций и крупный по последствиям. Более 140 исправлений безопасности, охватывающих ядро, WebKit, песочницу приложений, Wi-Fi, Siri, Neural Engine и обработку изображений, делают его самым существенным пакетом безопасности за весь цикл Tahoe. Отсутствие активно эксплуатируемых уязвимостей нулевого дня означает, что установку можно спланировать, а не проводить в спешке, но девять достижимых со страницы уязвимостей WebKit означают, что планировать её нужно на эту неделю, а не на следующий месяц.

Работа со Spotlight — вторая половина истории, и здесь стоит быть аккуратным в том, что действительно известно. Подтверждённое заявление Apple состоит в том, что 26.6 оптимизирует индекс Spotlight в рамках подготовки к macOS 27. Пресса распространяет это на новую Siri из macOS 27, что является разумной трактовкой, но не подтверждённым фактом. Что вы точно испытаете, так это саму переиндексацию: Mac, который сутки и дольше будет горячим и медленным, и это ожидаемо, а не сломано.

Для владельцев Mac на Intel этот выпуск имеет дополнительный вес. macOS 27 работает только на Apple silicon, M1 и новее, из-за чего Tahoe 26 становится последней macOS для вашей машины, а каждое обновление безопасности Tahoe — единственным шансом получить конкретные исправления. Ещё примерно три года обновлений безопасности — разумное ожидание, и чтобы получить от этого окна полную отдачу, обновления нужно устанавливать.

Итак: сначала резервная копия, затем подключите питание, выделите себе вечер, а не перерыв на кофе, и установите обновление. Если вы используете Studio Display XDR, сторонний VNC-клиент или SentinelOne, перед установкой загляните в раздел об известных проблемах. А когда ваш Mac после этого нагреется, вы будете знать почему.