MicrosoftНа прошлой неделе компания представила декабрьские обновления «Вторника Патчей» за декабрь 2025 года для Windows 11 — KB5072033 и KB5071417, а также для Windows 10 — KB5071546, KB5071544 и KB5071543. Одновременно с этим официальные ISO-образы Windows 11, версия 25H2 (Сборка ОС 26200.7462) стали доступны через Media Creation Tool. Как обычно, официальные ISO-образы для всех поддерживаемых систем ожидаются в следующий вторник после выхода обновлений безопасности (16 декабря 2025 года)
Обновления безопасности Windows, декабрь 2025
Для установки доступны следующие обновления:
Windows
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26200.7462 | 25H2 | Stable | KB5072033 | ISO (UUP) | 2025-12-09 |
| Windows 11 | 26100.7462 | 24H2 | Stable | KB5072033 | ISO (UUP) | 2025-12-09 |
| Windows 11 | 22631.6345 | 23H2 | Stable | KB5071417 | ISO (UUP) | 2025-12-09 |
| Windows 10 | 19045.6691 | 22H2 | Stable | KB5071546 | ISO (UUP) | 2025-12-09 |
Кроме того, Microsoft объявила о начале более широкого развёртывания Windows 11 версии 25H2 на всех поддерживаемых устройствах, включая ПК с Windows 10. Установка стала доступна при ручном включении переключателя Получайте последние обновления, как только они будут доступны в системе.
Вместе с основными обновлениями компания выпустила и новые динамические обновления (Dynamic Update). Эти пакеты предназначены для улучшения процесса обновления и восстановления Windows и включают обновления среды восстановления Windows (Windows Recovery Environment, WinRE), также известные как обновления Safe OS, а также обновления установщика системы (Setup).
Динамические обновления применяются к существующим образам Windows до их развертывания. Они содержат исправления бинарных файлов Setup.exe, обновления Safe OS для WinRE и дополнительные улучшения. Также такие обновления помогают сохранить содержимое языковых пакетов (Language Pack, LP) и функций по требованию (Features on Demand, FOD) в процессе обновления системы. Например, VBScript в Windows 11 версии 24H2 в настоящее время распространяется именно как FOD.
Список выпущенных обновлений:
- KB5072537: Safe OS Dynamic Update для Windows 11 версии 24H2 и 25H2, а также Windows Server 2025 (9 декабря 2025 года). Обновление улучшает среду восстановления Windows (WinRE).
- KB5071416: Setup Dynamic Update для Windows 11 версии 23H2 (9 декабря 2025 года). Обновление вносит улучшения в бинарные файлы установщика Windows и другие компоненты, используемые при обновлении функций системы.
- KB5072543: Safe OS Dynamic Update для Windows 11 версии 23H2 (9 декабря 2025 года). Обновление улучшает среду восстановления Windows (WinRE).
Microsoft отмечает, что обновления для среды восстановления будут автоматически загружены и установлены через Центр обновления Windows. Все три пакета также доступны для ручной загрузки в Каталоге Центра обновления Майкрософт.
Скачать KB5072537, KB5071416 и KB5072543 для Windows 11
Как установить динамические обновления (.CAB) вручную
Пакеты скачиваются из Каталога Центра обновления Майкрософт под длинными именами вида windows11.0-kb5072537-x64_0123456789abcdef.cab – с хешем в конце. В командах ниже имена сокращены до windows11.0-kb5072537-x64.cab и windows11.0-kb5071416-x64.cab, а сами файлы лежат в папке C:\Updates. Для устройств на ARM64 используются отдельные пакеты с суффиксом -arm64.
Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows. Пакеты Setup Dynamic Update устроены иначе: внутри лежат файлы программы установки, поэтому их не устанавливают, а распаковывают на носитель.
Динамическое обновление не устанавливается в работающую Windows 11 – оно предназначено только для образов и установочных носителей. Команда dism /online /add-package обрабатывает пакет до конца, а затем завершается ошибкой 0x800f081e и ничего в системе не меняет.
Дальше – три рабочих сценария: обновление среды восстановления на своём компьютере, обновление среды восстановления внутри установочного образа и обновление файлов программы установки на носителе.
1. Обновление среды восстановления Windows (WinRE) на компьютере
Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.
Создайте папку для подключения образа и смонтируйте среду восстановления:
md C:\mount reagentc /mountre /path C:\mount
Установите пакет и убедитесь, что он оказался внутри образа:
dism /image:C:\mount /add-package /packagepath:C:\Updates\windows11.0-kb5072537-x64.cab dism /image:C:\mount /get-packages | Select-String SafeOSDU
Сохраните изменения и отключите образ:
reagentc /unmountre /path C:\mount /commit
Если диск зашифрован BitLocker или шифрованием устройства, после сохранения нужно выключить и снова включить среду восстановления, иначе система продолжит использовать прежний образ:
reagentc /disable reagentc /enable
Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления, поэтому сверять результат по выводу reagentc /info не стоит.
Пакет берут под свою версию системы. KB5072537 – Safe OS для Windows 11 версий 24H2 и 25H2 и Windows Server 2025, KB5072543 – Safe OS для 23H2, KB5071416 – Setup для 23H2.
2. Обновление среды восстановления в установочном образе
На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.
Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.
У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки и создайте рабочие папки:
attrib -r C:\ISO\*.* /s md C:\MountI C:\WinRE C:\Mount
Подключите install.wim только для чтения и заберите из него winre.wim:
dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\ dism /unmount-wim /mountdir:C:\MountI /discard
Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:
attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim
Смонтируйте извлечённый образ, добавьте пакет и проверьте результат:
dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows11.0-kb5072537-x64.cab dism /image:C:\Mount /get-packages | Select-String SafeOSDU
Сохраните изменения в образе среды восстановления:
dism /unmount-wim /mountdir:C:\Mount /commit
Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:
dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\ dism /unmount-wim /mountdir:C:\MountI /commit
Индексов в install.wim обычно несколько – по одному на выпуск: Домашняя, Pro, для образовательных учреждений и так далее. Список показывает команда dism /get-wiminfo /wimfile:C:\ISO\sources\install.wim. Среду восстановления заменяют в каждом индексе, который планируется устанавливать: winre.wim хранится внутри каждого выпуска отдельно.
Safe OS нельзя добавить в boot.wim – это образ среды установки, а не восстановления. При попытке DISM отвечает ошибкой 0x80070306 и прекращает обработку.
3. Обновление файлов программы установки на носителе
Setup Dynamic Update – не пакет обслуживания: внутри .CAB лежат файлы программы установки, включая SetupPrep.exe, SetupPlatform.exe и библиотеки интерфейса. Команда dism /add-package с таким файлом завершается ошибкой 0x80070002.
Скопируйте содержимое установочного носителя в обычную папку, например C:\ISO, и снимите с файлов атрибут «только для чтения»:
attrib -r C:\ISO\*.* /s
Пакет распаковывают в подпапку sources этой папки, заменяя файлы программы установки:
expand C:\Updates\windows11.0-kb5071416-x64.cab -F:* C:\ISO\sources
Обновлённую папку можно использовать как есть – например, запускать установку по сети или скопировать на флешку. Чтобы снова получить загрузочный ISO, папку собирают утилитой oscdimg из Windows ADK.
Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.
При развёртывании динамических обновлений в существующий образ Windows установочный носитель должен содержать файл boot.stl. Без него устройство может не запуститься с носителя, а установка завершится с кодом ошибки 0xc0430001. Файл используется при проверке безопасной загрузки и должен соответствовать версии и архитектуре обновляемого образа.
- Обновление KB5127909 (Build 28120.3302) для Windows 11, версия 26H1 (Experimental)Windows Insider|23 окт
- Обновление KB5127912 (Build 26220.9757) для Windows 11, версия 25H2 (Beta)Windows Insider|23 окт
- Обновление KB5127908 (Build 28020.3292) для Windows 11, версия 26H1 (Beta)Windows Insider|23 окт
- Обновление KB5127910 (Build 26340.9767) для Windows 11, версия 26H2 (Experimental)Windows Insider|23 окт
- Windows 11 Insider Preview Build 29695 Experimental (Future Platforms) доступен для тестированияWindows Insider|23 окт