Вместе с июльскими накопительными обновлениями в рамках «Вторника патчей» компания Microsoft выпустила новый набор динамических обновлений – Safe OS Dynamic Update и Setup Dynamic Update. Все пакеты датированы 14 июля 2026 года. Отметим, что компания также выпустила внеплановое обновление KB5121767 для Windows 11, в котором исправлено падение производительности на ПК с процессорами Intel.
Обновления безопасности Windows, июль 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26100.8894 | 24H2 | Stable | KB5121767 | ISO (UUP) | 2026-07-19 |
| Windows 11 | 26200.8894 | 25H2 | Stable | KB5121767 | ISO (UUP) | 2026-07-19 |
| Windows 11 | 22631.7376 | 23H2 | Stable | KB5099414 | ISO (UUP) | 2026-07-14 |
| Windows 10 | 19045.7548 | 22H2 | Stable | KB5099539 | ISO (UUP) | 2026-07-14 |
| Windows 11 | 28000.2525 | 26H1 | Stable | KB5101649 | ISO (UUP) | 2026-07-14 |
| Windows 11 | 26200.8875 | 25H2 | Stable | KB5101650 | ISO (UUP) | 2026-07-14 |
| Windows 11 | 26100.8875 | 24H2 | Stable | KB5101650 | ISO (UUP) | 2026-07-14 |
Официальные ISO-образы Windows 11, Версия 25H2 (июль 2026) доступны через Media Creation Tool. Microsoft обновила ESD-файлы для Media Creation Tool на своих серверах: теперь утилита загружает официальные ISO-образы Windows 11, версия 25H2 (сборка 26200.8873) с обновлением безопасности KB5101650 за июль 2026 года. С помощью Media Creation Tool можно создать загрузочную флешку для установки или восстановления системы.
Динамическое обновление (Dynamic Update) – механизм программы установки Windows, который обновляет небольшой, строго ограниченный набор файлов непосредственно перед обновлением компонентов или во время установки с носителя. В отличие от накопительных обновлений, динамическое обновление не меняет всю систему, а заменяет лишь файлы, нужные программе установки и предзагрузочной среде восстановления.
Получить пакеты можно из Каталога Центра обновления Майкрософт в виде .CAB-файлов. Для установки в текущую систему по сети требуется подключение к интернету; в средах без доступа в сеть пакеты можно заранее интегрировать в образ перед запуском установки.
Динамическое обновление может включать несколько категорий компонентов:
- Setup – исправления и файлы, которые программа установки использует при обновлении компонентов;
- Safe OS – исправления для «безопасной ОС», обновляющей среду восстановления Windows (WinRE);
- Servicing Stack Update (SSU) – обновления стека обслуживания, необходимые для завершения обновления компонентов;
- Latest Cumulative Update (LCU) – установка новейшего накопительного обновления качества;
- Language Pack (LP) и Features on Demand (FOD) – сохранение установленных языковых пакетов и дополнительных компонентов путём их повторной установки;
- Driver – драйверы, опубликованные производителями специально для динамического обновления.
За счёт этого динамическое обновление сохраняет языковые пакеты и компоненты по требованию в процессе обновления системы. Например, VBScript на текущий момент поставляется как FOD в Windows 11 24H2.
В этом выпуске представлены обновления двух категорий:
- Safe OS Dynamic Update – обновляет среду восстановления Windows (WinRE);
- Setup Dynamic Update – обновляет двоичные файлы программы установки Windows и связанные с ней файлы.
Среда восстановления (WinRE) работает в предзагрузочном окружении, отдельно от запущенной системы, и задействуется при сбросе ПК, восстановлении при загрузке, откате неудачных обновлений, доступе к командной строке, восстановлении из образа, а также в сценариях восстановления BitLocker. Обновление Safe OS поддерживает эти механизмы в актуальном состоянии, что важно при сбоях и неудачных обновлениях.
Динамические обновления для Windows 11
| Обновление | Тип | Windows 11 | Версия WinRE после установки |
|---|---|---|---|
| KB5101719 | Safe OS Dynamic Update | 24H2 и 25H2 | 10.0.26100.8875 |
| KB5099551 | Safe OS Dynamic Update | 23H2 | 10.0.22621.7376 |
| KB5106056 | Setup Dynamic Update | 24H2 и 25H2 | – |
Версии WinRE из этих обновлений совпадают с номерами сборок июльских накопительных обновлений соответствующих версий Windows. Пакеты для Windows 11, версия 26H1 в этом наборе не представлены.
Помимо стандартного обслуживания среды восстановления, пакеты Safe OS этого выпуска содержат два заметных изменения:
- Ввод: изменено поведение отмены регистрации и очистки горячих клавиш. В редких случаях встроенные компоненты Windows, полагающиеся на прежний жизненный цикл горячих клавиш, могут временно перестать реагировать на отдельные сочетания клавиш. Обычно проблема решается перезапуском затронутого приложения; если это не помогло, Microsoft просит сообщить о ней через Центр отзывов.
- OLE Automation (исправленная известная проблема): устранена проблема совместимости в компоненте oleaut32.dll, появившаяся после июньского обновления безопасности 2026 года. Приложения, вызывающие COM-методы через IDispatch::Invoke с параметрами BYREF, использующими общее хранилище, могли завершаться с ошибками маршалинга параметров или сбоями вызовов автоматизации. Обновление корректирует управление владением параметрами и восстанавливает ожидаемое поведение приложений. «Вторник патчей», июль 2026: Microsoft устранила 570 уязвимостей, включая эксплуатируемую уязвимость нулевого дня.
Setup Dynamic Update приводит двоичные файлы программы установки к согласованным версиям, снижая число сбоев при обновлении компонентов из-за их несовпадения. При этом Microsoft указывает, что некоторые пакеты Safe OS Dynamic Update нельзя удалить после интеграции в образ, поэтому перед массовым развёртыванием рекомендуется тестовая проверка на отдельном образе.
Установка через Центр обновления Windows
Обновления Safe OS Dynamic Update и Setup Dynamic Update загружаются и устанавливаются автоматически через Центр обновления Windows. В большинстве случаев ручное вмешательство не требуется.
Для обычных пользователей это означает, что пакеты, как правило, остаются незаметными – их можно увидеть только в журнале обновлений или по версии образа восстановления. Отдельная загрузка нужна в основном при подготовке установочных образов и в корпоративных средах развёртывания.
Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 11 по инструкции ниже:
Скачать динамические обновления для Windows 11
Как установить динамические обновления (.CAB) вручную
В командах ниже файл update.cab используется как пример имени пакета обновления. На практике вместо него нужно указать имя загруженного файла из Каталога Центра обновления Майкрософт. Имена файлов Safe OS этого выпуска (x64):
windows11.0-kb5101719-x64_dc46866adf74a60b631b4a2f44a2a597335f7142.cab windows11.0-kb5099551-x64_24fe8fe7327e8ca112ede01cbfff82b331daf926.cab
Для устройств на ARM64 используются отдельные пакеты с суффиксом -arm64. Пакет KB5106056 (Setup Dynamic Update) через DISM не устанавливается – он применяется только к установочному носителю (см. раздел 4 ниже).
Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды установки и восстановления Windows. Они могут обновлять компоненты Windows Recovery Environment (WinRE), Windows Setup и WinPE.
При необходимости такие обновления можно установить вручную – например, для обновления среды восстановления или интеграции в установочный образ Windows.
1. Установка обновления в текущую систему
Если пакет предназначен для установленной системы, его можно установить с помощью инструмента DISM.
Откройте командную строку от имени администратора и выполните команду:
dism /online /add-package /packagepath:C:\Updates\update.cab
После завершения установки рекомендуется перезагрузить компьютер.
2. Обновление среды восстановления Windows (WinRE)
Safe OS Dynamic Update может содержать обновления для среды восстановления Windows. В этом случае обновление применяется к файлу winre.wim.
Сначала узнайте расположение среды восстановления:
reagentc /info
Отключите WinRE:
reagentc /disable
Скопируйте файл winre.wim из раздела Recovery (путь можно узнать через команду выше) в рабочую папку, например:
C:\WinRE\winre.wim
Смонтируйте образ:
dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
Установите обновление:
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
Сохраните изменения:
dism /unmount-wim /mountdir:C:\Mount /commit
Скопируйте обновлённый файл обратно в папку Recovery и включите среду восстановления:
reagentc /enable
3. Интеграция обновлений в установочный образ Windows
Safe OS Dynamic Update можно интегрировать в установочный образ Windows, чтобы обновить среду установки и восстановления ещё до установки системы.
Скопируйте содержимое ISO-образа Windows в рабочую папку, например C:\ISO.
Смонтируйте образ среды установки (boot.wim, индекс 1):
dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:1 /mountdir:C:\Mount
Добавьте обновление:
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
Сохраните изменения:
dism /unmount-wim /mountdir:C:\Mount /commit
После этого повторите процедуру для второго индекса boot.wim (среда установки Windows Setup):
dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:2 /mountdir:C:\Mount dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab dism /unmount-wim /mountdir:C:\Mount /commit
4. Применение Setup Dynamic Update (KB5106056)
Пакет Setup Dynamic Update не устанавливается через DISM. Его содержимое распаковывается непосредственно в папку sources установочного носителя, заменяя двоичные файлы программы установки:
expand.exe C:\Updates\windows11.0-kb5106056-x64_bc6ea2307252c26f5c34bc9c96e2862e32883e36.cab -F:* C:\ISO\sources
После распаковки Microsoft рекомендует дополнительно синхронизировать файлы setup.exe и setuphost.exe: скопировать их из обновлённого boot.wim (индекс 2, папка Sources) в папку sources носителя, чтобы версии файлов совпадали.
В текущую (установленную) систему Setup Dynamic Update не применяется – при обновлении через Центр обновления Windows программа установки загружает его автоматически.
5. Создание обновлённого ISO-образа
После интеграции обновлений можно создать новый установочный ISO-образ с помощью утилиты oscdimg из комплекта Windows ADK:
oscdimg -m -u2 -udfver102 -lWIN11 -bootdata:2#p0,e,bC:\ISO\boot\etfsboot.com#pEF,e,bC:\ISO\efi\microsoft\boot\efisys.bin C:\ISO C:\Windows11_Updated.iso
Полученный образ можно использовать для установки Windows или создания загрузочного носителя.
6. Использование в корпоративных средах развёртывания
В корпоративных средах CAB-пакеты Safe OS Dynamic Update могут использоваться для обновления установочных образов и сред развёртывания Windows, включая:
- Windows Deployment Services (WDS);
- Microsoft Deployment Toolkit (MDT);
- Configuration Manager;
- собственные WIM-образы Windows.
Интеграция таких обновлений позволяет обновить среду установки и восстановления Windows до развёртывания системы на устройства пользователей.
Последние статьи #Windows
• Обновление KB5101587 (Build 28020.2539) для Windows 11, версия 26H1 (Beta)
• Обновление KB5101594 (Build 26220.8925) для Windows 11, версия 25H2 (Beta)
• Обновление KB5101589 (Build 26300.8935) для Windows 11, версия 26H2 (Experimental)
• Обновление KB5101681 (Build 28000.2605) Preview для Windows 11, версия 26H1
• Обновление KB5101684 (Build 26100.8968) Preview для Windows 11, версия 24H2
• Обновление KB5101684 (Build 26200.8968) Preview для Windows 11, версия 25H2