Обновление KB5099539 для Windows 10 выходит в рамках июльского вторника патчей Microsoft и является обязательным для автоматической установки на компьютерах, участвующих в программе Extended Security Updates (ESU). Microsoft также опубликовала прямые ссылки для загрузки автономного установщика (.msu) KB5099539, но, как и все патчи эпохи ESU для Windows 10, они не сработают, если на устройстве не активирована подписка ESU.
Если вы ещё не проверяли обновления, этот патч обозначен как «2026-07 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5099539)».
Редакция протестировала установку: KB5099539 загружается и инсталлируется всего за несколько минут. После обновления основная редакция Windows 10 получает сборку 19045.7548, а Windows 10 Enterprise LTSC 2021 переходит на сборку 19044.7548.
Ссылки для загрузки KB5099539 для Windows 10
**Прямые ссылки на KB5099539 для Windows 10: **64-разрядная и ARM-64
Ссылка ведёт в каталог Microsoft Update Catalog, где можно скачать автономный установщик .msu. Размер файла составляет около 1067 МБ. Впрочем, большинству пользователей лучше просто разрешить Windows Update установить обновление. Каталог обновлений предназначен скорее для администраторов, управляющих несколькими компьютерами и предпочитающих автономную установку, или на случай сбоев самого Windows Update.
Скачать и установить июльское обновление 2026 года для Windows 10 можно через «Параметры» → «Обновление и безопасность» → «Центр обновления Windows».
Что нового в Windows 10 Build 19045.7548?
Патч для Windows 10 вышел одновременно с рекордным июльским вторником патчей для Windows 11 (KB5101650), закрывшим 570 уязвимостей в продуктах Microsoft, включая две 0-day, уже использовавшиеся в атаках. Подробный разбор этого выпуска, с описанием нововведений и исправлений, можно найти в нашем обзоре июльского вторника патчей 2026 года.
KB5099539 объединяет все исправления, относящиеся к Windows 10, в одно накопительное обновление.
1. Удалённый рабочий стол: усиление безопасности
Главное изменение в KB5099539 касается удалённого рабочего стола. Microsoft добавила поддержку отпечатков сертификатов SHA-2 для доверенных издателей RDP. Поддержка SHA-1 пока сохранена для обратной совместимости, но в компании подтвердили, что планируют отказаться от неё в будущем.
Также Microsoft выпустила новые рекомендации по управлению безопасностью RDP-файлов через групповую политику, позволяя организациям контролировать, какие .rdp-файлы пользователи вообще могут открывать. Это направлено против фишинга: злоумышленники часто используют вредоносные .rdp-файлы, чтобы обманом получить доступ к компьютеру жертвы.
Если вы ИТ-администратор и до сих пор используете отпечатки SHA-1 для издателей RDP, Microsoft рекомендует как можно скорее перейти на SHA-256 или более сильные алгоритмы, пока поддержка SHA-1 не будет окончательно убрана.
2. Сетевое изменение, способное сломать стороннее ПО
В KB5099539 также добавлено усиление безопасности, ужесточающее требования к регистрации транспортов TDI. Приложения, использующие сокеты поверх незарегистрированных сторонних транспортов TDI, могут перестать работать после установки обновления. Зарегистрированные транспорты TDI не затрагиваются, так что большинство пользователей изменений не заметят.
Проблема в основном затрагивает устаревшие сетевые или VPN-программы, которые не прошли регистрацию должным образом. Именно такое ПО, как ни странно, чаще всего надолго остаётся на компьютерах с Windows 10. У Microsoft есть документ поддержки по сторонним транспортам TDI на случай, если после установки обновления возникнут проблемы.
3. Исправления Проводника, Корзины и OLE Automation
Некоторые приложения, использующие метод IDispatch::Invoke для вызова COM-методов с параметрами BYREF, совместно использующих одно хранилище, выдавали ошибки маршалинга параметров. Эта проблема совместимости в oleaut32.dll появилась после июньского обновления безопасности. Теперь она устранена.
Также была исправлена ошибка, из-за которой ярлык OneDrive в Проводнике переставал работать, если Проводник запускался в режиме администратора. Устранён и баг в Корзине, когда в диалоговом окне подтверждения безвозвратного удаления файла отображалось внутреннее имя файла Корзины, а не собственное имя удаляемого файла.
Microsoft также изменила механизм снятия горячих клавиш и очистки. В редких случаях это может привести к тому, что некоторые встроенные возможности Windows на короткое время перестанут реагировать на определённые комбинации клавиш. Перезапуск приложения должен исправить ситуацию, в противном случае Microsoft просит отправить отзыв через Feedback Hub.
4. Продолжается развёртывание сертификатов Secure Boot
Срок действия сертификатов Secure Boot на большинстве устройств с Windows начал истекать в июне 2026 года, и Microsoft уже несколько месяцев распространяет обновлённые сертификаты 2023 года. KB5099539 продолжает это развёртывание и добавляет динамическую отчётность о состоянии Secure Boot в приложении «Безопасность Windows», а также более точные данные таргетинга устройств, чтобы расширить круг ПК, которые могут получить новые сертификаты.
Обратите внимание: устройства, ещё не получившие новые сертификаты, по-прежнему будут нормально загружаться, а обычные обновления Windows продолжат устанавливаться без проблем. Microsoft обещает продолжить распространять новые сертификаты через Windows Update в ближайшие месяцы. Проверить состояние своего ПК можно, открыв «Безопасность Windows», перейдя в раздел «Безопасность устройства» и прокрутив до блока Secure Boot. Мы подробно рассказывали об этой функции, когда она появилась в обновлении Windows 10 KB5087544 в мае.
Обновление стека обслуживания и развёртывание
Как обычно, Microsoft включила последнее обновление стека обслуживания KB5104021 (версия 19041.7546) в этот накопительный пакет. Обновления стека обслуживания повышают надёжность самого процесса обновления. Данное обновление включает улучшенную логику проверки, размещено ли устройство в Azure, используя обновлённую цепочку сертификатов.
Если вы развёртываете это обновление на существующем образе Windows в автономном режиме и в образе ещё не установлен LCU за июль 2023 года (KB5028244) или более поздний, потребуется сначала установить отдельное обновление стека обслуживания за октябрь 2023 года (KB5031539). Для развёртывания через WSUS или автономной установки из каталога обновлений на устройствах без LCU за май 2021 года (KB5003173) или новее сначала нужен автономный SSU за август 2021 года (KB5005260).
Известны ли проблемы в KB5099539?
Microsoft заявляет, что неизвестных проблем с этим обновлением нет, так что можно устанавливать его без опаски. Учитывая, сколько уязвимостей закрыто в этот вторник патчей, откладывать установку не стоит.
Убедитесь, что у вас активна подписка Extended Security Updates
Поддержка Windows 10 завершилась в октябре 2025 года, и без подписки ESU ваш компьютер не получит KB5099539 и никаких будущих обновлений безопасности. Хорошая новость: Microsoft недавно продлила программу ESU для потребителей ещё на год, и теперь она действует до 12 октября 2027 года, а не заканчивается в октябре, как планировалось ранее.
Если вы уже подписаны, ничего делать не нужно. Microsoft уже рассылает пользователям письма с подтверждением продления, хотя эти уведомления, что забавно, часто попадают в папку «Другое» в Outlook, а не во «Входящие».
Тем, кто ещё не оформил подписку, нужно открыть «Параметры» → «Обновление и безопасность» → «Центр обновления Windows» и нажать «Зарегистрироваться сейчас». ESU предоставляется бесплатно при синхронизации параметров ПК с учётной записью Microsoft. В противном случае можно использовать 1000 баллов Microsoft Rewards или заплатить единоразовый сбор в размере 30 долларов США. Одна лицензия позволяет обслуживать до 10 устройств.
То, что Windows 10 так долго не сдаёт позиции, объясняется не только тем, что пользователи забыли переключиться. Миллионы сознательно остаются на ней, и Microsoft продолжает добавлять удобства для разработчиков, такие как контейнеры WSL, даже после окончания поддержки ОС.
Если вы уже перешли на Windows 11, сегодня для неё тоже вышло крупное обновление. Обо всех нововведениях в KB5101650 читайте в нашем полном обзоре июльского вторника патчей.
Пока нет комментариев. Будьте первым!