Microsoft выпустила динамические обновления Windows 10 за ноябрь 2026 для версий 22H2, 21H2, 1809 и 1607

Набор динамических обновлений вышел 10 ноября 2026 года, в один день с ноябрьским «Вторником патчей». Для Windows 10 в него вошли три пакета Safe OS, охватывающие как актуальные версии 22H2 и 21H2, так и давние выпуски 1809 и 1607, которые остаются в обслуживании по программе расширенной поддержки.

Как и в октябрьском наборе, пакета Setup Dynamic Update для версий 22H2 и 21H2 нет – обновлена только среда восстановления, а последним обновлением программы установки остаётся сентябрьский KB5126029. Пакеты для 1809 и 1607 Microsoft относит и к серверным выпускам – Windows Server 2019 и Windows Server 2016 соответственно. Отдельный набор из трёх пакетов вышел для Windows 11.

Динамические обновления Windows 10 от 10 ноября 2026

Одновременно вышли ноябрьские накопительные обновления: KB5131096 обновило Windows 10, версии 22H2 и 21H2 до сборок 19045.7846 и 19044.7846, KB5131085 – 1809 до сборки 17763.9487, а KB5131291 – 1607 до 14393.9688.

Обновления Windows 11 и Windows 10 (ноябрь 2026)

Пакет для версий 22H2 и 21H2 доступен в трёх вариантах – x64, ARM64 и x86. Для 1809 и 1607 выпущены сборки x64 и x86.

Динамическое обновление (Dynamic Update) – механизм программы установки Windows, который обновляет небольшой, строго ограниченный набор файлов непосредственно перед обновлением компонентов или во время установки с носителя. В отличие от накопительных обновлений, динамическое обновление не меняет всю систему, а заменяет лишь файлы, нужные программе установки и предзагрузочной среде восстановления.

Получить пакеты можно из Каталога Центра обновления Майкрософт в виде .CAB-файлов. Для установки в текущую систему по сети требуется подключение к интернету; в средах без доступа в сеть пакеты можно заранее интегрировать в образ перед запуском установки.

Динамическое обновление может включать несколько категорий компонентов:

• Setup – исправления и файлы, которые программа установки использует при обновлении компонентов;
• Safe OS – исправления для «безопасной ОС», обновляющей среду восстановления Windows (WinRE);
• Servicing Stack Update (SSU) – обновления стека обслуживания, необходимые для завершения обновления компонентов;
• Latest Cumulative Update (LCU) – установка новейшего накопительного обновления качества;
• Language Pack (LP) и Features on Demand (FOD) – сохранение установленных языковых пакетов и дополнительных компонентов путём их повторной установки;
• Driver – драйверы, опубликованные производителями специально для динамического обновления.

Среда восстановления (WinRE) работает в предзагрузочном окружении, отдельно от запущенной системы, и задействуется при сбросе ПК, восстановлении при загрузке, откате неудачных обновлений, доступе к командной строке, восстановлении из образа, а также в сценариях восстановления BitLocker. Обновление Safe OS поддерживает эти механизмы в актуальном состоянии, что важно при сбоях и неудачных обновлениях.

Что известно об изменениях

Содержательного перечня изменений Microsoft не привела. В бюллетенях сказано только, что обновление улучшает среду восстановления Windows. Списка исправленных ошибок, идентификаторов CVE и известных проблем ни в одном из трёх пакетов нет.

Параметры пакетов:

• Предварительные требования: отсутствуют;
• Перезагрузка: не требуется;
• Удаление: пакеты Safe OS после применения к образу Windows удалить нельзя.

Установка через Центр обновления Windows

Для обычных пользователей это означает, что пакеты, как правило, остаются незаметными – их можно увидеть только в журнале обновлений или по версии образа восстановления. Отдельная загрузка нужна в основном при подготовке установочных образов и в корпоративных средах развёртывания.

На работающих ПК с Windows 10, версии 22H2 и 21H2 пакет KB5131095 попадает в среду восстановления через отдельное обновление KB5135080 из Центра обновления Windows. Для него в разделе восстановления должно быть свободно 250 МБ, перезагрузка не требуется, а удалить обновление после установки нельзя. Microsoft не предлагает его, если среда восстановления уже имеет версию 10.0.19041.7844 или новее или если раздела восстановления на ПК нет.

Вы также можете скачать обновления из Каталога Центра обновления Майкрософт (в виде .CAB-файлов) и использовать их для развёртывания собственных образов или сборок Windows 10 по инструкции ниже:

Скачать динамические обновления для Windows 10

Как установить динамические обновления (.CAB) вручную

Safe OS, 22H2 и 21H2 (171 МБ)
windows10.0-kb5131095-x64_4384cb370b7093297a60367a035e7a992a3fb0ba.cab

Safe OS, 1809 (175 МБ)
windows10.0-kb5131094-x64_d6df750ff5f1b0267b1e5604f90908e8024027fe.cab

Safe OS, 1607 (216 МБ)
windows10.0-kb5131093-x64_d711acc86d1bc98d1cbf4d225148b0ff07214ba3.cab

Пакеты Safe OS Dynamic Update распространяются в виде файлов .CAB и содержат обновления среды восстановления Windows.

Дальше – два рабочих сценария: обновление среды восстановления на своём компьютере и обновление среды восстановления внутри установочного образа.

1. Обновление среды восстановления Windows (WinRE) на компьютере

Safe OS Dynamic Update применяется к образу среды восстановления winre.wim. Искать и копировать его вручную не нужно: Windows умеет подключать свою среду восстановления сама. Все команды выполняются в командной строке или PowerShell, запущенных от имени администратора.

Создайте папку для подключения образа и смонтируйте среду восстановления:

md C:\mount
reagentc /mountre /path C:\mount

Установите пакет и убедитесь, что он оказался внутри образа:

dism /image:C:\mount /add-package /packagepath:C:\Updates\windows10.0-kb5131095-x64.cab
dism /image:C:\mount /get-packages | Select-String SafeOSDU

Сохраните изменения и отключите образ:

reagentc /unmountre /path C:\mount /commit

reagentc /disable
reagentc /enable

Надёжный способ проверки – список пакетов командой dism /get-packages до отключения образа: Microsoft предупреждает, что номер версии среды восстановления меняется не от каждого динамического обновления. Саму версию показывает команда reagentc /info; по данным Microsoft, после KB5131095 она равна 10.0.19041.7844, после KB5131094 – 10.0.17763.9486, после KB5131093 – 10.0.14393.9687.

2. Обновление среды восстановления в установочном образе

На установочном носителе среда восстановления лежит не отдельным файлом, а внутри образа install.wim, поэтому её сначала извлекают.

Сам ISO-образ подключается только для чтения, записать в него ничего нельзя. Скопируйте содержимое носителя в обычную папку, например C:\ISO – дальше работа идёт с ней. Рабочие папки в примере – C:\MountI, C:\WinRE и C:\Mount.

У скопированных с ISO файлов остаётся атрибут «только для чтения», и DISM не подключит такой образ на запись. Снимите атрибут со всей папки:

attrib -r C:\ISO\*.* /s

Создайте рабочие папки:

md C:\MountI C:\WinRE C:\Mount

Подключите install.wim только для чтения и заберите из него winre.wim:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI /readonly
copy C:\MountI\Windows\System32\Recovery\winre.wim C:\WinRE\
dism /unmount-wim /mountdir:C:\MountI /discard

Если файл в папке Recovery не виден, снимите с него скрытые атрибуты:

attrib -h -a -s C:\MountI\Windows\System32\Recovery\winre.wim

Смонтируйте извлечённый образ и добавьте пакет:

dism /mount-wim /wimfile:C:\WinRE\winre.wim /index:1 /mountdir:C:\Mount
dism /image:C:\Mount /add-package /packagepath:C:\Updates\windows10.0-kb5131095-x64.cab

Проверить результат можно списком пакетов внутри образа:

dism /image:C:\Mount /get-packages | Select-String SafeOSDU

Сохраните изменения в образе среды восстановления:

dism /unmount-wim /mountdir:C:\Mount /commit

Теперь обновлённый winre.wim нужно вернуть внутрь install.wim. Для этого образ подключают уже на запись, заменяют файл и сохраняют результат:

dism /mount-wim /wimfile:C:\ISO\sources\install.wim /index:1 /mountdir:C:\MountI
copy /y C:\WinRE\winre.wim C:\MountI\Windows\System32\Recovery\
dism /unmount-wim /mountdir:C:\MountI /commit

Полный порядок обслуживания носителя, включая накопительное обновление и обновление стека обслуживания, Microsoft описывает в отдельном руководстве со сценарием на PowerShell.