Microsoft udostępnił kolejną porcję poprawek dla Windows, tym razem skupioną na środowisku odzyskiwania systemu. Chodzi o aktualizacje Safe OS Dynamic Update, wśród których najważniejsza jest KB5083826 dla Windows 11. Te poprawki dotyczą WinRE – komponentu uruchamianego wtedy, gdy system trzeba naprawić, zresetować lub przywrócić po awarii.
Miejmy nadzieję, że mechanizm faktycznie zadziała tak, jak powinien. Dobrze wiemy, jak to już bywało z podobnymi poprawkami w przeszłości.
Zmiany, które mają znaczenie wtedy, gdy system przestaje odpowiadać
Aktualizacje Safe OS Dynamic Update skupiają się na środowisku odzyskiwania Windows, czyli WinRE. To właśnie ten komponent odpowiada za naprawę systemu po nieudanej aktualizacji, przywracanie go do działania po awarii oraz resetowanie bez utraty danych.
KB5083826 wprowadza zmiany w warstwie rozruchowej, przygotowując system na nowe certyfikaty Secure Boot, które zaczną obowiązywać w 2026 roku. Bez tego część urządzeń mogłaby mieć problemy z uruchamianiem systemu po zmianie polityki zabezpieczeń.
Równolegle pojawiły się aktualizacje dla Windows 10 i Windows Server, obejmujące wersje od 21H2 po 1809 oraz Server 2019. To rzadki moment, w którym Microsoft wyrównuje standardy odzyskiwania na całej linii. Tak, aby firmy z mieszaną flotą urządzeń nie musiały radzić sobie z różnymi wersjami narzędzi naprawczych.
Co za tym idzie, to mniej problemów przy wdrożeniach i mniej sytuacji, w których ten sam obraz systemu działa na jednym komputerze, a na innym nagle odmawia współpracy.
Wymagań praktycznie nie ma. Windows 10 jest wyjątkiem
W przypadku Windows 10 pojawia się jeden konkretny wymóg techniczny: aby aktualizacja KB5087371 mogła się zainstalować, partycja odzyskiwania musi mieć co najmniej 250 MB wolnego miejsca. Jeśli tego miejsca brakuje, instalator przerwie działanie i nie zastosuje poprawki. To istotne w środowiskach, w których partycje odzyskiwania były zmniejszane lub modyfikowane podczas wcześniejszych wdrożeń.
KB5083826 dla Windows 11 nie ma dodatkowych wymagań. Można ją zainstalować zarówno automatycznie przez Windows Update, jak i ręcznie przez Microsoft Update Catalog. Ręczna instalacja jest kluczowa dla komputerów pracujących w sieciach odciętych od internetu, gdzie każdą poprawkę trzeba wdrażać manualnie.
Safe OS Dynamic Update są projektowane tak, aby można je było stosować również w obrazach systemu przed ich wdrożeniem. To pozwala administratorom przygotować instalatory zgodne z najnowszymi wymaganiami zabezpieczeń.
Aktualizacje te pojawiają się równolegle z poprawkami innych problemów zgłaszanych w ostatnich miesiącach. Takich jak błędy BitLockera czy restarty Windows Server. Wprowadzenie jednolitego WinRE w całej linii systemów ma ograniczyć ryzyko, że narzędzie odzyskiwania stanie się punktem awarii w sytuacji, w której powinno przywracać system do działania.
Źródło: Microsoft, WinCentral / Zdj. otwierające: Unsplash (@rmrdnl), Microsoft