微软发布 Windows 11 与 Windows 10 十月动态更新，改进恢复与安装环境

微软本周在十月补丁日更新之外，又为 Windows 11 多个版本和 Windows 10 发布了动态更新，涵盖 Setup 动态更新与 Safe OS 动态更新两类，分别用于修复安装程序二进制文件的安全漏洞和改进 Windows 恢复环境（WinRE）。

这些更新通过 Windows Update 渠道自动下载安装，主要面向部署前应用到现有 Windows 镜像的场景，同时在升级过程中帮助保留语言包和按需功能内容。

更新内容与版本

此次发布的动态更新覆盖范围较广。Windows 11 方面，微软为 26H1 发布了 Setup 动态更新 KB5127649，为 24H2、25H2 和 26H2 发布了 Setup 动态更新 KB5127650，为 23H2 发布了 Setup 动态更新 KB5127363。这些更新的说明一致，均为修复 Windows 安装程序二进制文件或安装程序在功能更新中所使用文件的安全漏洞。

Windows 10 方面，微软为 21H2 和 22H2 发布了 Safe OS 动态更新 KB5126665，以及自动将前者应用到运行中电脑 WinRE 的恢复环境更新 KB5131595。上述更新标注的日期均为 2026 年 10 月 13 日。

这些动态更新是在本周早些时候发布的十月补丁日更新之外单独提供的。Windows 11 的月度补丁为 KB5127648，Windows 10 为 KB5126657，动态更新与它们属于不同的更新类别。

恢复环境的变化

Safe OS 动态更新针对的是 Windows 恢复环境（WinRE），微软称其作用是改进 Windows 恢复功能。其中，面向 Windows 11 24H2、25H2 和 26H2 的 KB5127654 明确给出了安装后的版本号：设备上安装的 WinRE 版本应为 10.0.26100.9711。

Windows 10 21H2 和 22H2 的恢复环境更新 KB5131595 并不单独提供新内容，而是在运行中的电脑上自动应用 Safe OS 动态更新 KB5126665，由后者完成对 WinRE 的改进。

来源未披露这些恢复环境改进的具体条目，仅说明其属于对恢复功能的优化。

动态更新的作用

动态更新与常规累积更新不同，其设计用途是在部署之前应用到现有的 Windows 镜像上，而不是仅服务于已经运行的系统。Setup 更新负责修补安装程序相关二进制文件，Safe OS 更新则负责恢复环境部分。

另一项作用是内容保留。动态更新在升级过程中帮助保留语言包（LP）和按需功能（FODs）内容。来源以 VBScript 为例，指出它在 Windows 11 24H2 及更新版本中属于按需功能，这类内容在升级时需要通过动态更新机制加以保留。

换言之，这套机制同时承担安全修补与升级完整性两方面的职责，覆盖安装阶段和恢复阶段两个环节。

安装与获取方式

微软说明，恢复环境更新与 Setup 更新都会通过 Windows Update 渠道自动下载并安装，用户无需手动干预。

从版本分布看，此次 Setup 更新覆盖 Windows 11 的 23H2、24H2、25H2、26H1 和 26H2，Safe OS 更新覆盖 24H2、25H2 和 26H2；Windows 10 则集中在 21H2 和 22H2 两个版本上，且只涉及恢复环境相关更新。

来源同时提到，本周的 Windows 11 十月补丁曾导致一项重要的企业身份验证功能失效，微软已确认该问题并提供临时解决方案；家庭电脑上的 Xbox 登录也出现异常，但微软与 Xbox 团队均未作出正式确认。上述情况与本次动态更新分属不同事件。

要点

• Windows 11 26H1 获得 Setup 动态更新 KB5127649
• 24H2、25H2、26H2 共用 Setup 更新 KB5127650
• Safe OS 更新 KB5127654 将 WinRE 升至 10.0.26100.9711
• Windows 10 21H2 与 22H2 获得恢复环境更新 KB5131595
• 动态更新通过 Windows Update 自动下载安装