Microsoft выпустила динамические обновления Windows 11 для версий 26H2, 25H2 и 26H1 – от 28 октября 2026 года

28 октября 2026 года Microsoft опубликовала второй за месяц набор динамических обновлений для Windows 11. В него вошли четыре пакета – по паре Safe OS и Setup на две ветки: одна обслуживает версии 26H2 и 25H2, вторая предназначена для версии 26H1, выпуска для новых ПК на процессорах Snapdragon X2. У каждого пакета есть сборки для x64 и ARM64.

Предыдущий набор, из шести пакетов, вышел 13 октября вместе с «Вторником патчей» и охватывал ещё версии 24H2 и 23H2. На этот раз в бюллетенях Microsoft для пакетов 26H2 и 25H2 версия 24H2 не указана – по той же причине, по которой для неё не вышло и предварительного обновления: поддержка выпусков «Домашняя» и «Pro» этой версии закончилась 13 октября 2026 года. Для неё остаются в силе пакеты от 13 октября – KB5127654 и KB5127650. Для 23H2, Windows 10 и Windows Server новых динамических обновлений тоже не вышло.

Динамические обновления Windows 11 от 28 октября 2026

У пакетов Safe OS цепочка обычная: они заменяют октябрьские KB5127654 и KB5127651. А у пакетов Setup Microsoft в бюллетенях называет предшественниками сентябрьские KB5127216 и KB5128941, а не октябрьские KB5127650 и KB5127649 – в таблице так, как у Microsoft.

Набор вышел в один день с предварительными накопительными обновлениями: KB5127936 подняло 26H2 и 25H2 до сборок 26300.9818 и 26200.9818, а KB5127653 обновило 26H1 до 28000.3365.

Предварительные обновления Windows 11 (октябрь 2026)

Динамическое обновление (Dynamic Update) – механизм программы установки Windows, который обновляет небольшой, строго ограниченный набор файлов непосредственно перед обновлением компонентов или во время установки с носителя. В отличие от накопительных обновлений, динамическое обновление не меняет всю систему, а заменяет лишь файлы, нужные программе установки и предзагрузочной среде восстановления.

Получить пакеты можно из Каталога Центра обновления Майкрософт в виде .CAB-файлов. Для установки в текущую систему по сети требуется подключение к интернету; в средах без доступа в сеть пакеты можно заранее интегрировать в образ перед запуском установки.

Динамическое обновление может включать несколько категорий компонентов:

• Setup – исправления и файлы, которые программа установки использует при обновлении компонентов;
• Safe OS – исправления для «безопасной ОС», обновляющей среду восстановления Windows (WinRE);
• Servicing Stack Update (SSU) – обновления стека обслуживания, необходимые для завершения обновления компонентов;
• Latest Cumulative Update (LCU) – установка новейшего накопительного обновления качества;
• Language Pack (LP) и Features on Demand (FOD) – сохранение установленных языковых пакетов и дополнительных компонентов путём их повторной установки;
• Driver – драйверы, опубликованные производителями специально для динамического обновления.

Среда восстановления (WinRE) работает в предзагрузочном окружении, отдельно от запущенной системы, и задействуется при сбросе ПК, восстановлении при загрузке, откате неудачных обновлений, доступе к командной строке, восстановлении из образа, а также в сценариях восстановления BitLocker. Обновление Safe OS поддерживает эти механизмы в актуальном состоянии, что важно при сбоях и неудачных обновлениях.

Что известно об изменениях

Содержательного перечня изменений Microsoft не привела. В бюллетенях Safe OS сказано только, что обновление улучшает среду восстановления Windows. В бюллетенях Setup на этот раз написано, что обновление устраняет уязвимости в двоичных файлах программы установки и файлах, которые она использует при обновлении компонентов, – но идентификаторов CVE, списка исправленных ошибок и известных проблем нет ни в одном из четырёх пакетов.

Параметры пакетов:

• Предварительные требования: у пакетов Safe OS и у KB5128977 отсутствуют; для KB5129651 нужна установленная Windows 11, версия 26H1;
• Перезагрузка: не требуется;
• Удаление: пакеты Safe OS после применения к образу Windows удалить нельзя.

Установка через Центр обновления Windows

Для обычных пользователей это означает, что пакеты, как правило, остаются незаметными – их можно увидеть только в журнале обновлений или по версии образа восстановления. Отдельная загрузка нужна в основном при подготовке установочных образов и в корпоративных средах развёртывания.

Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 11 по инструкции ниже:

Скачать динамические обновления для Windows 11

Как установить динамические обновления (.CAB) вручную

Safe OS, 26H2 и 25H2 (209 МБ)
windows11.0-kb5130881-x64_1c36ffff06fb2d03785014b0f67f0c6e8470e7cd.cab

Setup, 26H2 и 25H2 (18.6 МБ)
windows11.0-kb5128977-x64_7a4e379d863250c24bcd9a454859f7daa39c0d8e.cab

Safe OS, 26H1 (223 МБ)
windows11.0-kb5127652-x64_e3b8c0a3129e22ccb3399b0cb23ca61284a9c4a8.cab

Setup, 26H1 (7.1 МБ)
windows11.0-kb5129651-x64_df56de0d401bf43645e36a0b2ca6714d892cf715.cab

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows. Пакеты Setup Dynamic Update устроены иначе: внутри лежат файлы программы установки, поэтому их не устанавливают, а распаковывают на носитель.

Дальше – три рабочих сценария: обновление среды восстановления на своём компьютере, обновление среды восстановления внутри установочного образа и обновление файлов программы установки на носителе.

1. Обновление среды восстановления Windows (WinRE) на компьютере

Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.

Создайте папку для подключения образа и смонтируйте среду восстановления:

md C:\mount
reagentc /mountre /path C:\mount

Установите пакет и убедитесь, что он оказался внутри образа:

dism /image:C:\mount /add-package /packagepath:C:\Updates\windows11.0-kb5130881-x64.cab
dism /image:C:\mount /get-packages | Select-String SafeOSDU

Пакет KB5130881 установлен в среду восстановления, список пакетов это подтверждает. Изображение: Comss.ru

Сохраните изменения и отключите образ:

reagentc /unmountre /path C:\mount /commit

reagentc /disable
reagentc /enable

Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления. Саму версию показывает команда reagentc /info; по данным Microsoft, после KB5130881 она равна 10.0.26100.9817, после KB5127652 – 10.0.28000.3364.

На нашем тестовом ПК с Windows 11, версия 25H2 и предварительным обновлением 26200.9818 среда восстановления имела версию 10.0.26100.9817 ещё до установки KB5130881, поэтому после сохранения образа reagentc /info показал тот же номер. Убедиться, что пакет добавлен, удалось только по списку пакетов.

Версия среды восстановления на машине с Windows 11, версия 25H2. Изображение: Comss.ru

2. Обновление среды восстановления в установочном образе

На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.

Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.

У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки:

attrib -r C:\ISO\*.* /s

Создайте рабочие папки:

md C:\MountI C:\WinRE C:\Mount

Подключите install.wim только для чтения и заберите из него winre.wim:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly
copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\
dism /unmount-wim /mountdir:C:\MountI /discard

Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:

attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim

Смонтируйте извлечённый образ и добавьте пакет:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows11.0-kb5130881-x64.cab

Пакет KB5130881 устанавливается в образ winre.wim из установочного ISO. Изображение: Comss.ru

Проверить результат можно списком пакетов внутри образа:

dism /image:C:\Mount /get-packages | Select-String SafeOSDU

Внутри образа виден пакет Package_for_SafeOSDU со сборкой 26100.9817. Изображение: Comss.ru

Сохраните изменения в образе среды восстановления:

dism /unmount-wim /mountdir:C:\Mount /commit

Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI
copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\
dism /unmount-wim /mountdir:C:\MountI /commit

3. Обновление файлов программы установки на носителе

Setup Dynamic Update – не пакет обслуживания: внутри .CAB лежат файлы программы установки, включая SetupPrep.exe, SetupPlatform.exe и библиотеки интерфейса. Команда dism /add-package с таким файлом завершается ошибкой 0x80070002.

Пакет распаковывают в подпапку sources той же рабочей папки с файлами носителя, заменяя файлы программы установки:

expand C:\Updates\windows11.0-kb5128977-x64.cab -F:* C:\ISO\sources

KB5128977 распаковывается в папку sources: 169 файлов программы установки. Изображение: Comss.ru

Обновлённую папку можно использовать как есть – например, запускать установку по сети или скопировать на флешку. Чтобы снова получить загрузочный ISO, папку собирают утилитой oscdimg из Windows ADK.

Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.