Microsoft выпустила динамические обновления Windows 11 за сентябрь 2026 для версий 23H2, 24H2, 25H2 и 26H1

Набор динамических обновлений вышел 8 сентября 2026 года, в один день с сентябрьским «Вторником патчей». Для Windows 11 в него вошли шесть пакетов – по паре Safe OS и Setup на каждую обслуживаемую ветку. Предыдущий набор, KB5121001 и KB5124001, Microsoft опубликовала 27 августа и только для версии 26H1.

Сентябрьский комплект шире: версии 25H2 и 24H2 обслуживает одна пара пакетов, ещё по паре вышло для 23H2 и для 26H1 – специального выпуска для новых ПК на процессорах Snapdragon X2. У каждого пакета есть сборки для x64 и ARM64. Отдельный набор из четырёх пакетов вышел для Windows 10.

Динамические обновления Windows 11 от 8 сентября 2026

Нумерация среды восстановления идёт по своей ветке обслуживания и с номером сборки системы не совпадает. После KB5124015 версия WinRE – 10.0.26100.9444, тогда как сама система после KB5124008 имеет сборку 26100.9445; после KB5122888 WinRE обновляется до 10.0.22621.7581 при сборке системы 22631.7582. Пакеты Setup Dynamic Update обновляют саму программу установки, поэтому номера WinRE у них нет.

Динамическое обновление (Dynamic Update) – механизм программы установки Windows, который обновляет небольшой, строго ограниченный набор файлов непосредственно перед обновлением компонентов или во время установки с носителя. В отличие от накопительных обновлений, динамическое обновление не меняет всю систему, а заменяет лишь файлы, нужные программе установки и предзагрузочной среде восстановления.

Получить пакеты можно из Каталога Центра обновления Майкрософт в виде .CAB-файлов. Для установки в текущую систему по сети требуется подключение к интернету; в средах без доступа в сеть пакеты можно заранее интегрировать в образ перед запуском установки.

Динамическое обновление может включать несколько категорий компонентов:

• Setup – исправления и файлы, которые программа установки использует при обновлении компонентов;
• Safe OS – исправления для «безопасной ОС», обновляющей среду восстановления Windows (WinRE);
• Servicing Stack Update (SSU) – обновления стека обслуживания, необходимые для завершения обновления компонентов;
• Latest Cumulative Update (LCU) – установка новейшего накопительного обновления качества;
• Language Pack (LP) и Features on Demand (FOD) – сохранение установленных языковых пакетов и дополнительных компонентов путём их повторной установки;
• Driver – драйверы, опубликованные производителями специально для динамического обновления.

Среда восстановления (WinRE) работает в предзагрузочном окружении, отдельно от запущенной системы, и задействуется при сбросе ПК, восстановлении при загрузке, откате неудачных обновлений, доступе к командной строке, восстановлении из образа, а также в сценариях восстановления BitLocker. Обновление Safe OS поддерживает эти механизмы в актуальном состоянии, что важно при сбоях и неудачных обновлениях.

Что известно об изменениях

Содержательного перечня изменений Microsoft не привела. В бюллетенях Safe OS сказано только, что обновление улучшает среду восстановления Windows, в бюллетенях Setup – что улучшаются двоичные файлы программы установки и файлы, которые она использует при обновлении компонентов. Списка исправленных ошибок, идентификаторов CVE и известных проблем ни в одном из шести пакетов нет.

Параметры пакетов:

• Предварительные требования: у пакетов Safe OS отсутствуют; для Setup Dynamic Update нужна установленная Windows 11 соответствующей версии;
• Перезагрузка: не требуется;
• Удаление: отдельного способа удаления динамических обновлений нет.

Установка через Центр обновления Windows

Для обычных пользователей это означает, что пакеты, как правило, остаются незаметными – их можно увидеть только в журнале обновлений или по версии образа восстановления. Отдельная загрузка нужна в основном при подготовке установочных образов и в корпоративных средах развёртывания.

Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 11 по инструкции ниже:

Скачать динамические обновления для Windows 11

Как установить динамические обновления (.CAB) вручную

Safe OS, 25H2 и 24H2 (162,9 МБ)
windows11.0-kb5124015-x64_8d6045779da371cd3ffd1bf768a4d053ba9110c7.cab

Setup, 25H2 и 24H2 (17,2 МБ)
windows11.0-kb5126056-x64_cb2aaf3f9dfaecbdfe9124a7a14bf0e4cca660de.cab

Safe OS, 23H2 (152,7 МБ)
windows11.0-kb5122888-x64_3c1bcdc247d9c2e66eb06b8c1e1be12627eef4df.cab

Setup, 23H2 (18,3 МБ)
windows11.0-kb5126030-x64_89e083fd3bcf61ca2809e774d6da9e2274c4faed.cab

Safe OS, 26H1 (130,8 МБ)
windows11.0-kb5124011-x64_ad30913877ab2455b679edaa2fa0a64b5f378fe6.cab

Setup, 26H1 (7,0 МБ)
windows11.0-kb5126041-x64_9b7ee3b9288f5fb4861447d951b87e9ba4148709.cab

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды установки и восстановления Windows. Они могут обновлять компоненты Windows Recovery Environment (WinRE), Windows Setup и WinPE.

При необходимости такие обновления можно установить вручную – например, для обновления среды восстановления или интеграции в установочный образ Windows.

Пакет применяют к образу – по одному из двух сценариев ниже.

1. Обновление среды восстановления Windows (WinRE)

Safe OS Dynamic Update может содержать обновления для среды восстановления Windows. В этом случае обновление применяется к файлу winre.wim.

Сначала узнайте расположение среды восстановления:

reagentc /info

Отключите WinRE:

reagentc /disable

Скопируйте файл winre.wim из раздела Recovery в рабочую папку, например:

C:\WinRE\winre.wim

Смонтируйте образ:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount

Установите обновление:

dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab

Сохраните изменения:

dism /unmount-wim /mountdir:C:\Mount /commit

Скопируйте обновлённый файл обратно в папку Recovery и включите среду восстановления:

reagentc /enable

Результат проверяется по версии WinRE: после установки KB5124015 она должна быть 10.0.26100.9444, после KB5122888 – 10.0.22621.7581, после KB5124011 – 10.0.28000.2949. Версию показывает всё та же команда reagentc /info.

После установки KB5124015 среда восстановления обновилась до 10.0.26100.9444. Изображение: Comss.ru

Убедиться, что пакет оказался внутри образа, можно и напрямую – смонтировать образ и посмотреть список установленных пакетов:

dism /image:C:\Mount /get-packages

Пакет Package_for_SafeOSDU с номером сборки 26100.9444 внутри образа. Изображение: Comss.ru

2. Интеграция обновлений в установочный образ Windows

Динамические обновления можно интегрировать в установочный образ Windows, чтобы обновить среду установки и восстановления ещё до установки системы.

Скопируйте содержимое ISO-образа Windows в рабочую папку, например C:\ISO.

Смонтируйте образ среды установки (boot.wim, индекс 1):

dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:1 /mountdir:C:\Mount

Добавьте обновление:

dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab

Сохраните изменения:

dism /unmount-wim /mountdir:C:\Mount /commit

После этого повторите процедуру для второго индекса boot.wim (среда установки Windows Setup):

dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:2 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
dism /unmount-wim /mountdir:C:\Mount /commit