Microsoft выпустила динамические обновления Safe OS для Windows 11 и Windows 10 (апрель 2026) – KB5083817, KB5083826 и KB5082241

На прошлой неделе Microsoft выпустила накопительные обновления безопасности в рамках Вторника патчей за апрель 2026 года. Обновления принесли, помимо прочего, заметные изменения – компания усилила защиту Windows от вредоносных RDP-файлов и атак через удалённый рабочий стол. При этом были зафиксированы и ошибки – например, проблема с восстановлением BitLocker, а также баг, из-за которого системы Windows Server уходят в циклическую перезагрузку (эта проблема уже исправлена в экстренных патчах).

Также для инсайдеров на канале Release Preview уже стали доступны апрельские предварительные обновления для Windows 11.

Обновления Windows, апрель 2026

Обновления среды восстановления Windows (WinRE) для Windows 11 и Windows 10

Кроме основных обновлений также выпущены динамические обновления для Windows 11 версий 26H1, 25H2, 24H2 и 23H2, а также для Windows 10 версий 21H2, 22H2 и 1809. Динамические обновления улучшают процесс восстановления Windows за счет обновлений среды восстановления Windows (Windows Recovery Environment, WinRE), которые также называют обновлениями Safe OS. Динамические обновления влияют и на бинарные файлы установщика, поскольку включают обновления Setup.

Эти пакеты динамических обновлений предназначены для применения к существующим образам Windows до их развертывания. Они включают исправления для бинарных файлов Setup.exe, обновления SafeOS для среды восстановления Windows и другие улучшения. Динамические обновления также помогают сохранить содержимое языковых пакетов (Language Pack, LP) и функций по требованию (Features on Demand, FOD) во время процесса обновления системы.

На этот раз были выпущены только обновления, связанные с восстановлением системы. Microsoft сообщает следующее:

• KB5083817: Safe OS Dynamic Update для Windows 11 версии 26H1 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5083826: Safe OS Dynamic Update для Windows 11 версий 24H2 и 25H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5082242: Safe OS Dynamic Update для Windows 11 версии 23H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5087371: обновление среды восстановления Windows для Windows 10 версий 21H2 и 22H2 (14 апреля 2026 года): это обновление автоматически применяет Safe OS Dynamic Update (KB5082241) к WinRE на работающем ПК. Обновление устанавливает улучшения функций восстановления Windows. Примечание: для успешной установки требуется 250 МБ свободного места в разделе восстановления.
• KB5082241: Safe OS Dynamic Update для Windows 10 версий 21H2 и 22H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5082240: Safe OS Dynamic Update для Windows 10 версии 1809 и Windows Server 2019 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).

Microsoft отмечает, что обновления среды восстановления будут загружаться и устанавливаться автоматически через Центр обновления Windows.

Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 11 по инструкции ниже:

Скачать Safe OS Dynamic Update для Windows 11 и Windows 10

Как установить динамические обновления (.CAB) вручную

Safe OS, Windows 11 24H2 и 25H2
windows11.0-kb5083826-x64_8572f20bd599f33a9e8f5a781f989adde6bf8126.cab

Safe OS, Windows 11 26H1
windows11.0-kb5083817-x64_03cf0e515fc1af361032c2ee3a637b8bca8e87bd.cab

Safe OS, Windows 10 21H2 и 22H2
windows10.0-kb5082241-x64_250cdc327be8650b411b8171612330d7f916b433.cab

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows.

Дальше – два рабочих сценария: обновление среды восстановления на своём компьютере и обновление среды восстановления внутри установочного образа.

1. Обновление среды восстановления Windows (WinRE) на компьютере

Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.

Создайте папку для подключения образа и смонтируйте среду восстановления:

md C:\mount
reagentc /mountre /path C:\mount

Установите пакет и убедитесь, что он оказался внутри образа:

dism /image:C:\mount /add-package /packagepath:C:\Updates\windows11.0-kb5083826-x64.cab
dism /image:C:\mount /get-packages | Select-String SafeOSDU

Сохраните изменения и отключите образ:

reagentc /unmountre /path C:\mount /commit

reagentc /disable
reagentc /enable

Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления. Версию среды восстановления показывает команда reagentc /info, но номера для этого выпуска Microsoft не приводит.

2. Обновление среды восстановления в установочном образе

На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.

Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.

У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки:

attrib -r C:\ISO\*.* /s

Создайте рабочие папки:

md C:\MountI C:\WinRE C:\Mount

Подключите install.wim только для чтения и заберите из него winre.wim:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly
copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\
dism /unmount-wim /mountdir:C:\MountI /discard

Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:

attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim

Смонтируйте извлечённый образ и добавьте пакет:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows11.0-kb5083826-x64.cab

Проверить результат можно списком пакетов внутри образа:

dism /image:C:\Mount /get-packages | Select-String SafeOSDU

Сохраните изменения в образе среды восстановления:

dism /unmount-wim /mountdir:C:\Mount /commit

Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI
copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\
dism /unmount-wim /mountdir:C:\MountI /commit