MicrosoftНа прошлой неделе Microsoft выпустила первые в 2026 году обновления «Вторника Патчей» (Patch Tuesday) для Windows 11 и Windows 10 — под номерами KB5074109, KB5073455 и KB5073724 соответственно.
Обновления безопасности Windows, январь 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.1450 | 26H1 | Stable | KB5074107 | ISO (UUP) | 2026-01-13 |
| Windows 11 | 26200.7623 | 25H2 | Stable | KB5074109 | ISO (UUP) | 2026-01-13 |
| Windows 11 | 26100.7623 | 24H2 | Stable | KB5074109 | ISO (UUP) | 2026-01-13 |
| Windows 11 | 22631.6491 | 23H2 | Stable | KB5073455 | ISO (UUP) | 2026-01-13 |
| Windows 10 | 19045.6809 | 22H2 | Stable | KB5073724 | ISO (UUP) | 2026-01-13 |
Одновременно с этими обновлениями Microsoft также выпустила соответствующие динамические обновления (Dynamic Update). Динамические обновления улучшают процесс восстановления Windows за счет обновлений среды восстановления Windows (Windows Recovery Environment, WinRE), которые также называют обновлениями Safe OS. Динамические обновления влияют и на бинарные файлы установщика, поскольку включают обновления Setup.
Эти пакеты динамических обновлений предназначены для применения к существующим образам Windows до их развертывания. Они включают исправления для бинарных файлов Setup.exe, обновления SafeOS для среды восстановления Windows и другие улучшения. Динамические обновления также помогают сохранить содержимое языковых пакетов (Language Pack, LP) и функций по требованию (Features on Demand, FOD) во время процесса обновления системы. Например, VBScript сейчас является FOD в Windows 11, версия 24H2.
Microsoft сообщает следующую информацию:
- KB5074108: Safe OS Dynamic Update для Windows 11, версии 24H2 и 25H2 (13 января 2026 года): обновление вносит улучшения в среду восстановления Windows (WinRE).
- KB5074208: Setup Dynamic Update для Windows 11, версии 23H2 (13 января 2026 года): обновление улучшает бинарные файлы установщика Windows или другие файлы, которые используются при установке функциональных обновлений в Windows 11, версия 23H2.
- KB5073454: Safe OS Dynamic Update для Windows 11, версии 23H2 (13 января 2026 года): обновление вносит улучшения в среду восстановления Windows (WinRE).
- KB5074207: Setup Dynamic Update для Windows 10, версии 21H2 и 22H2 (13 января 2026 года): обновление улучшает бинарные файлы установщика Windows или другие файлы, которые используются при установке функциональных обновлений в Windows 10 версий 21H2 и 22H2.
- KB5075039: обновление среды восстановления Windows для Windows 10, версии 21H2 и 22H2 (15 января 2026 года): обновление автоматически применяет Safe OS Dynamic Update (KB5073933) к среде восстановления Windows (WinRE) на работающем ПК. Обновление устанавливает улучшения функций восстановления Windows. Для успешной установки требуется не менее 250 МБ свободного места в разделе восстановления.
- KB5073933: Safe OS Dynamic Update для Windows 10, версии 21H2 и 22H2 (13 января 2026 года): это обновление вносит улучшения в среду восстановления Windows (WinRE).
- KB5073932: Safe OS Dynamic Update для Windows 10 версии 1809 и Windows Server 2019 (13 января 2026 года): обновление вносит улучшения в среду восстановления Windows (WinRE).
- KB5073931: Safe OS Dynamic Update для Windows 10 версии 1607 и Windows Server 2016 (13 января 2026 года): обновление вносит улучшения в среду восстановления Windows (WinRE).
Скачать KB5074108, KB5073454 и KB5074208 для Windows 11
Microsoft отмечает, что как обновления восстановления, так и обновления установки будут загружаться и устанавливаться автоматически через канал Центра обновления Windows.
Обновления «Вторника Патчей» также привели к ряду проблем. Microsoft подтвердила наличие ошибок, связанных с невозможностью корректного завершения работы и перехода в режим гибернации, а также с проблемами подключения к удаленному рабочему столу после установки обновлений. Компания оперативно выпустила экстренные внеплановые патчи (OOB), которые устраняют эти неполадки.
Как установить динамические обновления (.CAB) вручную
Пакеты скачиваются из Каталога Центра обновления Майкрософт под длинными именами вида windows11.0-kb5074108-x64_0123456789abcdef.cab – с хешем в конце. В командах ниже имена сокращены до windows11.0-kb5074108-x64.cab и windows11.0-kb5074208-x64.cab, а сами файлы лежат в папке C:\Updates. Для устройств на ARM64 используются отдельные пакеты с суффиксом -arm64.
Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows. Пакеты Setup Dynamic Update устроены иначе: внутри лежат файлы программы установки, поэтому их не устанавливают, а распаковывают на носитель.
Динамическое обновление не устанавливается в работающую Windows – оно предназначено только для образов и установочных носителей. Команда dism /online /add-package обрабатывает пакет до конца, а затем завершается ошибкой 0x800f081e и ничего в системе не меняет.
Дальше – три рабочих сценария: обновление среды восстановления на своём компьютере, обновление среды восстановления внутри установочного образа и обновление файлов программы установки на носителе.
1. Обновление среды восстановления Windows (WinRE) на компьютере
Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.
Создайте папку для подключения образа и смонтируйте среду восстановления:
md C:\mount reagentc /mountre /path C:\mount
Установите пакет и убедитесь, что он оказался внутри образа:
dism /image:C:\mount /add-package /packagepath:C:\Updates\windows11.0-kb5074108-x64.cab dism /image:C:\mount /get-packages | Select-String SafeOSDU
Сохраните изменения и отключите образ:
reagentc /unmountre /path C:\mount /commit
Если диск зашифрован BitLocker или шифрованием устройства, после сохранения нужно выключить и снова включить среду восстановления, иначе система продолжит использовать прежний образ:
reagentc /disable reagentc /enable
Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления, поэтому сверять результат по выводу reagentc /info не стоит.
Пакет берут под свою версию системы. KB5074108 – Safe OS для Windows 11 версий 24H2 и 25H2, KB5073454 – Safe OS для 23H2, KB5074208 – Setup для 23H2. Для Windows 10: KB5073933 – Safe OS для версий 21H2 и 22H2, KB5073932 – для 1809, KB5073931 – для 1607, KB5074207 – Setup для версий 21H2 и 22H2. Отдельно вышло KB5075039 для Windows 10 версий 21H2 и 22H2: это обычное обновление, которое само применяет Safe OS Dynamic Update KB5073933 к работающему компьютеру, и вручную с ним ничего делать не нужно.
2. Обновление среды восстановления в установочном образе
На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.
Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.
У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки и создайте рабочие папки:
attrib -r C:\ISO\*.* /s md C:\MountI C:\WinRE C:\Mount
Подключите install.wim только для чтения и заберите из него winre.wim:
dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\ dism /unmount-wim /mountdir:C:\MountI /discard
Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:
attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim
Смонтируйте извлечённый образ, добавьте пакет и проверьте результат:
dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows11.0-kb5074108-x64.cab dism /image:C:\Mount /get-packages | Select-String SafeOSDU
Сохраните изменения в образе среды восстановления:
dism /unmount-wim /mountdir:C:\Mount /commit
Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:
dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\ dism /unmount-wim /mountdir:C:\MountI /commit
Индексов в install.wim обычно несколько – по одному на выпуск: Домашняя, Pro, для образовательных учреждений и так далее. Список показывает команда dism /get-wiminfo /wimfile:C:\ISO\sources\install.wim. Среду восстановления заменяют в каждом индексе, который планируется устанавливать: winre.wim хранится внутри каждого выпуска отдельно.
Safe OS нельзя добавить в boot.wim – это образ среды установки, а не восстановления. При попытке DISM отвечает ошибкой 0x80070306 и прекращает обработку.
3. Обновление файлов программы установки на носителе
Setup Dynamic Update – не пакет обслуживания: внутри .CAB лежат файлы программы установки, включая SetupPrep.exe, SetupPlatform.exe и библиотеки интерфейса. Команда dism /add-package с таким файлом завершается ошибкой 0x80070002.
Скопируйте содержимое установочного носителя в обычную папку, например C:\ISO, и снимите с файлов атрибут «только для чтения»:
attrib -r C:\ISO\*.* /s
Пакет распаковывают в подпапку sources этой папки, заменяя файлы программы установки:
expand C:\Updates\windows11.0-kb5074208-x64.cab -F:* C:\ISO\sources
Обновлённую папку можно использовать как есть – например, запускать установку по сети или скопировать на флешку. Чтобы снова получить загрузочный ISO, папку собирают утилитой oscdimg из Windows ADK.
Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.
При развёртывании динамических обновлений в существующий образ Windows установочный носитель должен содержать файл boot.stl. Без него устройство может не запуститься с носителя, а установка завершится с кодом ошибки 0xc0430001. Файл используется при проверке безопасной загрузки и должен соответствовать версии и архитектуре обновляемого образа.
- Обновление KB5127909 (Build 28120.3302) для Windows 11, версия 26H1 (Experimental)Windows Insider|23 окт
- Обновление KB5127912 (Build 26220.9757) для Windows 11, версия 25H2 (Beta)Windows Insider|23 окт
- Обновление KB5127908 (Build 28020.3292) для Windows 11, версия 26H1 (Beta)Windows Insider|23 окт
- Обновление KB5127910 (Build 26340.9767) для Windows 11, версия 26H2 (Experimental)Windows Insider|23 окт
- Windows 11 Insider Preview Build 29695 Experimental (Future Platforms) доступен для тестированияWindows Insider|23 окт