Набор динамических обновлений вышел 8 сентября 2026 года, в один день с сентябрьским «Вторником патчей». Для Windows 10 в него вошли четыре пакета, охватывающие как актуальные версии 22H2 и 21H2, так и давние выпуски 1809 и 1607, которые остаются в обслуживании по программе расширенной поддержки.
Полная пара Safe OS и Setup вышла только для версий 22H2 и 21H2. Для 1809 и 1607 Microsoft выпустила лишь пакеты Safe OS: обновлений программы установки для этих версий в Каталоге нет. Те же два пакета Microsoft относит и к серверным выпускам – Windows Server 2019 и Windows Server 2016 соответственно. Отдельный набор из шести пакетов вышел для Windows 11.
Динамические обновления Windows 10 от 8 сентября 2026
| Обновление | Тип | Windows 10 | Версия WinRE после установки | Заменяет |
|---|---|---|---|---|
| KB5122887 | Safe OS Dynamic Update | 22H2, 21H2 | 10.0.19041.7722 | KB5120248 |
| KB5126029 | Setup Dynamic Update | 22H2, 21H2 | – | KB5074207 |
| KB5122886 | Safe OS Dynamic Update | 1809 | 10.0.17763.9240 | KB5120247 |
| KB5122885 | Safe OS Dynamic Update | 1607 | 10.0.14393.9507 | KB5120246 |
Нумерация среды восстановления идёт по своей ветке обслуживания и с номером сборки системы не совпадает: KB5122887 приводит WinRE к версии 10.0.19041.7722, тогда как сама Windows 10 после KB5122878 имеет сборку 19045.7725. Пакет Setup Dynamic Update обновляет саму программу установки, поэтому номера WinRE у него нет.
Пакеты для версий 22H2 и 21H2 доступны в трёх вариантах – x64, ARM64 и x86. Для 1809 и 1607 выпущены сборки x64 и x86.
Setup Dynamic Update для Windows 10 выходят редко: KB5126029 заменяет январский пакет KB5074207, между этими выпусками новых версий не было.
Динамическое обновление (Dynamic Update) – механизм программы установки Windows, который обновляет небольшой, строго ограниченный набор файлов непосредственно перед обновлением компонентов или во время установки с носителя. В отличие от накопительных обновлений, динамическое обновление не меняет всю систему, а заменяет лишь файлы, нужные программе установки и предзагрузочной среде восстановления.
Получить пакеты можно из Каталога Центра обновления Майкрософт в виде .CAB-файлов. Для установки в текущую систему по сети требуется подключение к интернету; в средах без доступа в сеть пакеты можно заранее интегрировать в образ перед запуском установки.
Динамическое обновление может включать несколько категорий компонентов:
- Setup – исправления и файлы, которые программа установки использует при обновлении компонентов;
- Safe OS – исправления для «безопасной ОС», обновляющей среду восстановления Windows (WinRE);
- Servicing Stack Update (SSU) – обновления стека обслуживания, необходимые для завершения обновления компонентов;
- Latest Cumulative Update (LCU) – установка новейшего накопительного обновления качества;
- Language Pack (LP) и Features on Demand (FOD) – сохранение установленных языковых пакетов и дополнительных компонентов путём их повторной установки;
- Driver – драйверы, опубликованные производителями специально для динамического обновления.
Среда восстановления (WinRE) работает в предзагрузочном окружении, отдельно от запущенной системы, и задействуется при сбросе ПК, восстановлении при загрузке, откате неудачных обновлений, доступе к командной строке, восстановлении из образа, а также в сценариях восстановления BitLocker. Обновление Safe OS поддерживает эти механизмы в актуальном состоянии, что важно при сбоях и неудачных обновлениях.
Что известно об изменениях
Содержательного перечня изменений Microsoft не привела. В бюллетенях Safe OS сказано только, что обновление улучшает среду восстановления Windows, в бюллетене Setup – что улучшаются двоичные файлы программы установки и файлы, которые она использует при обновлении компонентов. Списка исправленных ошибок, идентификаторов CVE и известных проблем ни в одном из четырёх пакетов нет.
Параметры пакетов:
- Предварительные требования: у пакетов Safe OS отсутствуют; для Setup Dynamic Update нужна установленная Windows 10 соответствующей версии;
- Перезагрузка: не требуется;
- Удаление: отдельного способа удаления динамических обновлений нет.
Установка через Центр обновления Windows
Динамические обновления загружаются и устанавливаются автоматически через Центр обновления Windows. В большинстве случаев ручное вмешательство не требуется.
Для обычных пользователей это означает, что пакеты, как правило, остаются незаметными – их можно увидеть только в журнале обновлений или по версии образа восстановления. Отдельная загрузка нужна в основном при подготовке установочных образов и в корпоративных средах развёртывания.
Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 10 по инструкции ниже:
Как установить динамические обновления (.CAB) вручную
В командах ниже файл update.cab используется как пример имени пакета обновления. На практике вместо него нужно указать имя загруженного файла из Каталога Центра обновления Майкрософт. Имена файлов этого выпуска (x64):
Safe OS, 22H2 и 21H2 (146,0 МБ) windows10.0-kb5122887-x64_ca83b4f5ff14c0d4c0c9700dd50222d3ce88eeb8.cab Setup, 22H2 и 21H2 (21,7 МБ) windows10.0-kb5126029-x64_34118900915d9aedd38ea87f586ae31c59ad98bb.cab Safe OS, 1809 (153,2 МБ) windows10.0-kb5122886-x64_53adc659b7db04684f20b21a9feb231f3b2c36c6.cab Safe OS, 1607 (187,4 МБ) windows10.0-kb5122885-x64_a1d6d8ccb029b4b09869ea6a3ff9c526efb0e06e.cab
Для других архитектур используются отдельные пакеты с суффиксами -arm64 и -x86.
Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды установки и восстановления Windows. Они могут обновлять компоненты Windows Recovery Environment (WinRE), Windows Setup и WinPE.
При необходимости такие обновления можно установить вручную – например, для обновления среды восстановления или интеграции в установочный образ Windows.
В работающую систему такой пакет не ставится. Команда dism /online /add-package завершается ошибкой 0x800f081e с пояснением «Указанный пакет неприменим к этому образу»: динамическое обновление рассчитано на образ, а не на установленную систему.
Пакет применяют к образу – по одному из двух сценариев ниже.
1. Обновление среды восстановления Windows (WinRE)
Safe OS Dynamic Update может содержать обновления для среды восстановления Windows. В этом случае обновление применяется к файлу winre.wim.
Сначала узнайте расположение среды восстановления:
reagentc /info
Отключите WinRE:
reagentc /disable
Скопируйте файл winre.wim из раздела Recovery в рабочую папку, например:
C:\WinRE\winre.wim
Смонтируйте образ:
dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
Установите обновление:
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
Сохраните изменения:
dism /unmount-wim /mountdir:C:\Mount /commit
Скопируйте обновлённый файл обратно в папку Recovery и включите среду восстановления:
reagentc /enable
Результат проверяется по версии WinRE: после установки KB5122887 она должна быть 10.0.19041.7722, после KB5122886 – 10.0.17763.9240, после KB5122885 – 10.0.14393.9507. Версию показывает всё та же команда reagentc /info.
Убедиться, что пакет оказался внутри образа, можно и напрямую – смонтировать образ и посмотреть список установленных пакетов:
dism /image:C:\Mount /get-packages
В списке появится запись вида Package_for_SafeOSDU с номером сборки установленного пакета.
2. Интеграция обновлений в установочный образ Windows
Динамические обновления можно интегрировать в установочный образ Windows, чтобы обновить среду установки и восстановления ещё до установки системы.
Скопируйте содержимое ISO-образа Windows в рабочую папку, например C:\ISO.
Смонтируйте образ среды установки (boot.wim, индекс 1):
dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:1 /mountdir:C:\Mount
Добавьте обновление:
dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab
Сохраните изменения:
dism /unmount-wim /mountdir:C:\Mount /commit
После этого повторите процедуру для второго индекса boot.wim (среда установки Windows Setup):
dism /mount-wim /wimfile:C:\ISO\sources\boot.wim /index:2 /mountdir:C:\Mount dism /image:C:\Mount /add-package /packagepath:C:\Updates\update.cab dism /unmount-wim /mountdir:C:\Mount /commit
При развёртывании динамических обновлений в существующий образ Windows установочный носитель должен содержать файл boot.stl. Без него устройство может не запуститься с носителя, а установка завершится с кодом ошибки 0xc0430001. Файл используется при проверке безопасной загрузки и должен соответствовать версии и архитектуре обновляемого образа.