Microsoft выпустила KB5128977 и KB5130881 для установки и восстановления Windows 11
Microsoft выпустила четыре служебных обновления Windows 11: два устраняют уязвимости установщика, ещё два обновляют среду восстановления WinRE. Пакеты датированы 28 октября 2026 года и предназначены для версий 25H2, 26H1 и 26H2.
Обновления относятся к механизму Dynamic Update, который обслуживает компоненты установки и восстановления системы. Setup Dynamic Update исправляет файлы установщика и компоненты, используемые при переходе на новую версию Windows. Safe OS Dynamic Update обновляет WinRE — среду с инструментами диагностики и восстановления Windows 11, которые помогают при проблемах с запуском системы.
| Обновление | Версии Windows 11 | Назначение |
|---|---|---|
| KB5128977 | 25H2 и 26H2 | Исправления безопасности установщика |
| KB5130881 | 25H2 и 26H2 | Обновление среды восстановления WinRE |
| KB5129651 | 26H1 | Исправления безопасности установщика |
| KB5127652 | 26H1 | Обновление среды восстановления WinRE |
После установки KB5130881 версия WinRE должна составлять 10.0.26100.9817. Для Windows 11 26H1 пакет KB5127652 обновляет её до 10.0.28000.3364. Это номера среды восстановления, а не основной сборки Windows, которую показывает команда winver. Пакеты нужно выбирать для соответствующей версии ОС.
Microsoft указывает автоматическую загрузку и установку через Windows Update для всех четырёх обновлений. Отдельные пакеты также доступны в Microsoft Update Catalog. Обычно пользователю достаточно штатного механизма обновления с учётом настроек устройства и действующих политик организации.
Доставка через WSUS различается. KB5128977 и KB5129651 синхронизируются при выборе продукта Windows 11 и классификации Update. Для двух обновлений WinRE — KB5130881 и KB5127652 — Microsoft отмечает WSUS как недоступный канал.
Администраторы могут заранее добавить пакет обновления в образ WinRE при подготовке Windows к развёртыванию. Для обоих новых пакетов Safe OS компания отдельно сообщает: перезагрузка устройства не требуется, а после применения к образу Windows удалить обновление из него нельзя.
Подробности устранённых уязвимостей установщика в описаниях этих KB не приведены. Для WinRE Microsoft ограничивается сообщением об улучшениях среды восстановления, без перечня конкретных исправленных сбоев. Пакеты обслуживают эти компоненты; заявлений о новых функциях рабочего стола или приросте производительности в их описаниях нет.
