В рамках «Вторника Патчей», 12 ноября 2024 года, операционные системы Windows 11, Windows 10 и Windows Server получили важные обновления безопасности.
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 10 | 19045.5131 | 22H2 | Stable | KB5046613 | ISO (MS) | 2024-11-12 |
| Windows 11 | 22631.4460 | 23H2 | Stable | KB5046633 | ISO (MS) | 2024-11-12 |
| Windows 11 | 26100.2314 | 24H2 | Stable | KB5046617 | ISO (MS) | 2024-11-12 |
| Server 2025 | 26100.2314 | 24H2 | Stable | KB5046617 | ISO (MS) | 2024-11-12 |
В ноябре Microsoft также выпустила новое обновление KB5047134 для бинарных файлов установки для Windows 11, версия 24H2, Windows Server 2025 и Windows Server, version 24H2. Компания приводит следующее описание обновления KB5047134:
KB5047134: Динамическое обновление системы установки для Windows 11, версия 24H2 и Windows Server Server 2025 от 21 ноября 2024
Сводка
Обновление улучшает двоичные файлы установки Windows и файлы, которые установка использует для обновлений функций в Windows 11, версия 24H2 и Windows Server Server 2025.
Microsoft также выпустила новое динамическое обновление SafeOS под номером KB5046910.
В блоге Tech Community Microsoft более подробно объяснила динамические обновления и их различные компоненты и применения. Эти пакеты включают исправления для бинарных файлов Setup.exe, обновления SafeOS для среды восстановления Windows и многое другое:
Как только начинается развертывание обновления функций Windows 10 с помощью носителя или в среде, подключенной к службе Windows Update, одним из первых запускаемых шагов является динамическое обновление. Установка Windows 10 обращается к URL, доступному в Интернете и размещенному Microsoft, для получения содержимого динамического обновления, а затем применяет эти обновления к вашим установочным носителям.
Получаемое содержимое включает:
- Обновления установки: исправления для двоичных файлов установки или любых файлов, которые использует установка для обновлений функций.
- Обновления Safe OS: исправления для Safe OS, используемые для обновления среды восстановления Windows (WinRE).
- Обновления службы обслуживания: исправления, необходимые для решения проблемы со службой обслуживания Windows 10 и, следовательно, требуемые для завершения обновления функций.
- Последнее накопительное обновление: устанавливает последнее накопительное обновление качества.
- Обновления драйверов: последние версии применяемых драйверов, которые уже были опубликованы производителями в Центре обновления Windows и специально предназначены для динамического обновления.
В дополнение к этим обновлениям, динамическое обновление сохраняет содержимое пакетов языков (LP) и функций по требованию (FODs) во время процесса обновления. Это не обновления для LP и FOD, а обеспечение наличия этих элементов у пользователя по завершении обновления.
Как скачать KB5047134
Динамические обновления не распространяются через службу обновления Windows и доступны только для ручного скачивания с веб-сайта Каталога Центра обновления Майкрософт в виде .CAB-файлов. Они доступны как для устройств Arm64, так и для устройств AMD64, и применяются для обновления установочных носителей Windows.
Как установить динамические обновления (.CAB) вручную
Пакеты скачиваются из Каталога Центра обновления Майкрософт под длинными именами вида windows11.0-kb5047134-x64_0123456789abcdef.cab – с хешем в конце. В командах ниже имена сокращены до windows11.0-kb5047134-x64.cab, а сами файлы лежат в папке C:\Updates. Для устройств на ARM64 используются отдельные пакеты с суффиксом -arm64.
Пакет Setup Dynamic Update – не обновление системы: внутри .CAB лежат файлы программы установки, включая SetupPrep.exe, SetupPlatform.exe и библиотеки интерфейса. Такой пакет не устанавливают, а распаковывают на установочный носитель.
Устанавливать такой пакет через DISM бесполезно: команда dism /add-package с файлом Setup Dynamic Update завершается ошибкой 0x80070002 – внутри нет ни одного пакета обслуживания.
1. Обновление файлов программы установки на носителе
Скопируйте содержимое установочного носителя в обычную папку, например C:\ISO, и снимите с файлов атрибут «только для чтения»:
attrib -r C:\ISO\*.* /s
Пакет распаковывают в подпапку sources этой папки, заменяя файлы программы установки:
expand C:\Updates\windows11.0-kb5047134-x64.cab -F:* C:\ISO\sources
Обновлённую папку можно использовать как есть – например, запускать установку по сети или скопировать на флешку. Чтобы снова получить загрузочный ISO, папку собирают утилитой oscdimg из Windows ADK.
Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.
Пакет относится к Windows 11, версия 24H2 и Windows Server 2025. Среду восстановления обновляет парный пакет Safe OS – KB5046910.
При развёртывании динамических обновлений в существующий образ Windows установочный носитель должен содержать файл boot.stl. Без него устройство может не запуститься с носителя, а установка завершится с кодом ошибки 0xc0430001. Файл используется при проверке безопасной загрузки и должен соответствовать версии и архитектуре обновляемого образа.
- Первоначальная настройка Windows 11 не проходит в сетях только с IPv6 без NAT64Windows 11|15 ноя
- Microsoft выпустила внеплановые обновления Windows с исправлением ошибки активации 0x80041008Обновления Windows|15 ноя
- Microsoft выпустила новые официальные ISO-образы Windows 11 для инсайдеровWindows Insider|14 ноя
- Обновление KB5136483 (Build 22631.7714) для Windows 11, версия 23H2. Исправлена ошибка 0x80041008 в slmgrОбновления Windows|13 ноя
- Обновление KB5136493 (Build 19045.7850) для Windows 10, версия 22H2 (ESU). Исправлена ошибка 0x80041008 в slmgrОбновления Windows|13 ноя