Microsoft выпустила динамические обновления (Setup, Safe OS) для Windows 10: KB5069340, KB5068795, KB5068790, KB5068794 и KB5068789

На прошлой неделе Microsoft выпустила первый внеплановый набор обновлений «Вторника Патчей» (Patch Tuesday) для Windows 10 в рамках программы расширенных обновлений безопасности (ESU) под номером KB5068781.

Динамические обновления улучшают процесс восстановления Windows за счет обновлений среды восстановления Windows (Windows Recovery Environment, WinRE), которые также называют обновлениями Safe OS. Динамические обновления влияют и на бинарные файлы установщика, поскольку включают обновления Setup.

Эти пакеты динамических обновлений предназначены для применения к существующим образам Windows до их развертывания. Они включают исправления для бинарных файлов Setup.exe, обновления SafeOS для среды восстановления Windows и другие улучшения. Динамические обновления также помогают сохранить содержимое языковых пакетов (Language Pack, LP) и функций по требованию (Features on Demand, FOD) во время процесса обновления системы. Например, VBScript сейчас является FOD в Windows 11, версия 24H2.

На этот раз для Windows 10 были выпущены как обновления Setup, так и обновления Safe OS (WinRE) для всех поддерживаемых версий, что отличает ситуацию от Windows 11.

Список изменений:

• KB5069340: Safe OS Dynamic Update для Windows 10, версия 21H2 и 22H2: 11 ноября 2025 года. Данное обновление улучшает среду восстановления Windows (WinRE).
• KB5068795: Setup Dynamic Update для Windows 10, версия 1809 и Windows Server 2019: 11 ноября 2025 года. Данное обновление улучшает бинарные файлы установщика Windows или любые файлы, которые установщик использует для обновления компонентов.
• KB5068790: Safe OS Dynamic Update для Windows 10 версии 1809 и Windows Server 2019: 11 ноября 2025 года. Данное обновление улучшает среду восстановления Windows (WinRE).
• KB5068794: Setup Dynamic Update для Windows 10, версия 1607 и Windows Server 2016: 11 ноября 2025 года. Данное обновление улучшает бинарные файлы установщика Windows или любые файлы, которые установщик использует для обновления компонентов.
• KB5068789: Safe OS Dynamic Update для Windows 10, версия 1607 и Windows Server 2016: 11 ноября 2025 года. Данное обновление улучшает среду восстановления Windows (WinRE).

Microsoft отмечает, что данные обновления будут автоматически загружены и установлены через канал центра обновлений Windows. Также они доступны для загрузки в Каталоге Центра обновлений Майкрософт.

Скачать (Setup / Safe OS Dynamic Update) для Windows 10

Как установить динамические обновления (.CAB) вручную

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows. Пакеты Setup Dynamic Update устроены иначе: внутри лежат файлы программы установки, поэтому их не устанавливают, а распаковывают на носитель.

Дальше – три рабочих сценария: обновление среды восстановления на своём компьютере, обновление среды восстановления внутри установочного образа и обновление файлов программы установки на носителе.

1. Обновление среды восстановления Windows (WinRE) на компьютере

Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.

Создайте папку для подключения образа и смонтируйте среду восстановления:

md C:\mount
reagentc /mountre /path C:\mount

Установите пакет и убедитесь, что он оказался внутри образа:

dism /image:C:\mount /add-package /packagepath:C:\Updates\windows10.0-kb5069340-x64.cab
dism /image:C:\mount /get-packages | Select-String SafeOSDU

Сохраните изменения и отключите образ:

reagentc /unmountre /path C:\mount /commit

reagentc /disable
reagentc /enable

Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления, поэтому сверять результат по выводу reagentc /info не стоит.

2. Обновление среды восстановления в установочном образе

На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.

Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.

У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки и создайте рабочие папки:

attrib -r C:\ISO\*.* /s
md C:\MountI C:\WinRE C:\Mount

Подключите install.wim только для чтения и заберите из него winre.wim:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly
copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\
dism /unmount-wim /mountdir:C:\MountI /discard

Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:

attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim

Смонтируйте извлечённый образ, добавьте пакет и проверьте результат:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows10.0-kb5069340-x64.cab
dism /image:C:\Mount /get-packages | Select-String SafeOSDU

Сохраните изменения в образе среды восстановления:

dism /unmount-wim /mountdir:C:\Mount /commit

Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI
copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\
dism /unmount-wim /mountdir:C:\MountI /commit

3. Обновление файлов программы установки на носителе

Setup Dynamic Update – не пакет обслуживания: внутри .CAB лежат файлы программы установки, включая SetupPrep.exe, SetupPlatform.exe и библиотеки интерфейса. Команда dism /add-package с таким файлом завершается ошибкой 0x80070002.

Скопируйте содержимое установочного носителя в обычную папку, например C:\ISO, и снимите с файлов атрибут «только для чтения»:

attrib -r C:\ISO\*.* /s

Пакет распаковывают в подпапку sources этой папки, заменяя файлы программы установки:

expand C:\Updates\windows10.0-kb5068795-x64.cab -F:* C:\ISO\sources

Обновлённую папку можно использовать как есть – например, запускать установку по сети или скопировать на флешку. Чтобы снова получить загрузочный ISO, папку собирают утилитой oscdimg из Windows ADK.

Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.

Последние статьи #Windows

• Обновление KB5127909 (Build 28120.3302) для Windows 11, версия 26H1 (Experimental)Windows Insider|23 окт
• Обновление KB5127912 (Build 26220.9757) для Windows 11, версия 25H2 (Beta)Windows Insider|23 окт
• Обновление KB5127908 (Build 28020.3292) для Windows 11, версия 26H1 (Beta)Windows Insider|23 окт
• Обновление KB5127910 (Build 26340.9767) для Windows 11, версия 26H2 (Experimental)Windows Insider|23 окт
• Windows 11 Insider Preview Build 29695 Experimental (Future Platforms) доступен для тестированияWindows Insider|23 окт