Microsoft выпустила динамические обновления Safe OS для Windows 11 и Windows 10 (апрель 2026) – KB5083817, KB5083826 и KB5082241

На прошлой неделе Microsoft выпустила накопительные обновления безопасности в рамках Вторника патчей за апрель 2026 года. Обновления принесли, помимо прочего, заметные изменения – компания усилила защиту Windows от вредоносных RDP-файлов и атак через удалённый рабочий стол. При этом были зафиксированы и ошибки – например, проблема с восстановлением BitLocker, а также баг, из-за которого системы Windows Server уходят в циклическую перезагрузку (эта проблема уже исправлена в экстренных патчах).

Также для инсайдеров на канале Release Preview уже стали доступны апрельские предварительные обновления для Windows 11.

Обновления безопасности Windows, апрель 2026

Обновления среды восстановления Windows (WinRE) для Windows 11 и Windows 10

Кроме основных обновлений также выпущены динамические обновления для Windows 11 версий 26H1, 25H2, 24H2 и 23H2, а также для Windows 10 версий 21H2, 22H2 и 1809. Динамические обновления улучшают процесс восстановления Windows за счет обновлений среды восстановления Windows (Windows Recovery Environment, WinRE), которые также называют обновлениями Safe OS. Динамические обновления влияют и на бинарные файлы установщика, поскольку включают обновления Setup.

Эти пакеты динамических обновлений предназначены для применения к существующим образам Windows до их развертывания. Они включают исправления для бинарных файлов Setup.exe, обновления SafeOS для среды восстановления Windows и другие улучшения. Динамические обновления также помогают сохранить содержимое языковых пакетов (Language Pack, LP) и функций по требованию (Features on Demand, FOD) во время процесса обновления системы.

На этот раз были выпущены только обновления, связанные с восстановлением системы. Microsoft сообщает следующее:

• KB5083817: Safe OS Dynamic Update для Windows 11 версии 26H1 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5083826: Safe OS Dynamic Update для Windows 11 версий 24H2 и 25H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5082242: Safe OS Dynamic Update для Windows 11 версии 23H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5087371: обновление среды восстановления Windows для Windows 10 версий 21H2 и 22H2 (14 апреля 2026 года): это обновление автоматически применяет Safe OS Dynamic Update (KB5082241) к WinRE на работающем ПК. Обновление устанавливает улучшения функций восстановления Windows. Примечание: для успешной установки требуется 250 МБ свободного места в разделе восстановления.
• KB5082241: Safe OS Dynamic Update для Windows 10 версий 21H2 и 22H2 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).
• KB5082240: Safe OS Dynamic Update для Windows 10 версии 1809 и Windows Server 2019 (14 апреля 2026 года): это обновление улучшает среду восстановления Windows (WinRE).

Microsoft отмечает, что обновления среды восстановления будут загружаться и устанавливаться автоматически через Центр обновления Windows.

Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 11 по инструкции ниже:

Скачать Safe OS Dynamic Update для Windows 11 и Windows 10

Как установить обновления Safe OS Dynamic Update (.CAB) для Windows 11

windows11.0-kb5083817-x64_03cf0e515fc1af361032c2ee3a637b8bca8e87bd.cab
windows11.0-kb5083826-x64_8572f20bd599f33a9e8f5a781f989adde6bf8126.cab
windows10.0-kb5082241-x64_250cdc327be8650b411b8171612330d7f916b433.cab

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды установки и восстановления Windows. Они могут обновлять компоненты Windows Recovery Environment (WinRE), Windows Setup и WinPE.

При необходимости такие обновления можно установить вручную — например, для обновления среды восстановления или интеграции в установочный образ Windows.

1. Установка обновления в текущую систему

Если пакет предназначен для установленной системы, его можно установить с помощью инструмента DISM.

Откройте командную строку от имени администратора и выполните команду:

dism /online /add-package /packagepath:C:\Updates\update.cab

После завершения установки рекомендуется перезагрузить компьютер.

2. Обновление среды восстановления Windows (WinRE)

Safe OS Dynamic Update может содержать обновления для среды восстановления Windows. В этом случае обновление применяется к файлу winre.wim.

Сначала узнайте расположение среды восстановления:

reagentc /info

Отключите WinRE:

reagentc /disable

Скопируйте файл winre.wim из раздела Recovery (путь можно узнать через команду выше) в рабочую папку, например:

C:\WinRE\winre.wim

Смонтируйте образ:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount

Установите обновление:

dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab

Сохраните изменения:

dism /unmount-wim /mountdir:C:\Mount /commit

Скопируйте обновлённый файл обратно в папку Recovery и включите среду восстановления:

reagentc /enable

3. Интеграция обновлений в установочный образ Windows

Safe OS Dynamic Update можно интегрировать в установочный образ Windows, чтобы обновить среду установки и восстановления ещё до установки системы.

Скопируйте содержимое ISO-образа Windows в рабочую папку, например C:\ISO.

Смонтируйте образ среды установки (boot.wim, индекс 1):

dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:1 /mountdir:C:\Mount

Добавьте обновление:

dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab

Сохраните изменения:

dism /unmount-wim /mountdir:C:\Mount /commit

После этого повторите процедуру для второго индекса boot.wim (среда установки Windows Setup):

dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:2 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
dism /unmount-wim /mountdir:C:\Mount /commit

4. Создание обновлённого ISO-образа

После интеграции обновлений можно создать новый установочный ISO-образ с помощью утилиты oscdimg из комплекта Windows ADK:

oscdimg -m -u2 -udfver102 -lWIN11 -bootdata:2#p0,e,bC:\ISO\boot\etfsboot.com#pEF,e,bC:\ISO\efi\microsoft\boot\efisys.bin C:\ISO C:\Windows11_Updated.iso

Полученный образ можно использовать для установки Windows или создания загрузочного носителя.

5. Использование в корпоративных средах развертывания

В корпоративных средах CAB-пакеты Safe OS Dynamic Update могут использоваться для обновления установочных образов и сред развертывания Windows, включая:

• Windows Deployment Services (WDS);
• Microsoft Deployment Toolkit (MDT);
• Configuration Manager;
• кастомные WIM-образы Windows.

Интеграция таких обновлений позволяет обновить среду установки и восстановления Windows до развёртывания системы на устройства пользователей.