11 августа во «вторник патчей» вышло KB5121003 — обязательное обновление безопасности для Windows 11 24H2 и 25H2. После установки система получает сборку 26100.9168 (24H2) или 26200.9168 (25H2). Патч кумулятивный: ставить предыдущие обновления перед ним не нужно, всё предыдущее уже внутри. Вместе с ним приезжает обновление стека обслуживания KB5123304 — это штатно и отдельного действия не требует.
Что чинит KB5121003
Это в первую очередь патч безопасности: в справке Microsoft заявлены «улучшения безопасности», а полный список закрытых уязвимостей вынесен в отдельный Security Update Guide. Кроме этого в обновлении два заметных пункта:
- Сертификаты безопасной загрузки. Microsoft расширила круг устройств, которые получают новые сертификаты Secure Boot. Тема не косметическая: старые сертификаты в 2026 году истекают, и без обновлённых часть ПК со временем начинает ругаться на конфигурацию доверия при загрузке.
- Компоненты ИИ — Image Search, Content Extraction и Semantic Analysis обновляются до версии 1.2605.856.0. Это внутренние компоненты поиска и обработки контента, отдельной настройки не требуют.
Отдельно стоит сказать, чего в патче нет: известных проблем у него на момент выхода не заявлено — в справке прямо написано, что Microsoft о них не знает. Прошлые открытые баги ветки 24H2 к этому моменту закрыты: и сбои синхронизации WSUS, и падение производительности на ноутбуках Dell с драйвером Intel IPF, которое чинил внеплановый июльский патч. Актуальный статус ветки Microsoft ведёт на странице release health — там же появляются защитные блокировки, если что-то всплывёт позже.
Как проверить, установлен ли KB5121003
Откройте «Настройки» → «Центр обновления Windows» → «Журнал обновлений». Установленный патч стоит в списке первым и выглядит так:
- 2026-08 обновление для системы безопасности (KB5121003) (26200.9168) — если у вас Windows 11 25H2;
- 2026-08 обновление для системы безопасности (KB5121003) (26100.9168) — если 24H2.
Формулировка «для системы безопасности» здесь не украшение, а тип релиза: так Windows помечает именно обязательные кумулятивные патчи второго вторника месяца. У необязательных превью в том же месте стоит «предварительное обновление», у внеплановых выпусков — просто «обновление». В украинской локали строка начинается с «оновлення», в англоязычной — с «security update»; номер KB и сборка в скобках при этом не меняются. Самый надёжный способ проверки — команда winver: нажмите Win+R, введите winver и посмотрите номер сборки. Если там 26100.9168 или 26200.9168, обновление уже стоит и ставить его второй раз не нужно.
Кому и как ставить
Всем, у кого Windows 11 24H2 или 25H2. Это обновление безопасности, а не необязательное превью, поэтому оно прилетит само — вопрос лишь в том, когда. Если ждать не хочется: «Настройки» → «Центр обновления Windows» → «Проверить наличие обновлений». Установка требует перезагрузки, на SSD занимает обычно 10–20 минут.
Причин откладывать в этот раз мало: известных проблем нет, а июльское необязательное обновление KB5101684, по поводу которого имело смысл подождать до 11 августа, теперь полностью перекрыто этим патчем — его содержимое вошло в KB5121003.
Отдельно про 24H2: у домашних и Pro-редакций этой версии поддержка заканчивается 13 октября 2026 года. После этой даты обновлений безопасности для них не будет, а неуправляемые домашние ПК Microsoft переводит на 25H2 автоматически. Если вы до сих пор на 24H2, планировать переход стоит уже сейчас, а не в октябре.
Как удалить KB5121003, если после установки стало хуже
Обновления безопасности удаляются не всегда — часть компонентов встраивается необратимо, — но попробовать штатный путь стоит: «Настройки» → «Центр обновления Windows» → «Журнал обновлений» → «Удалить обновления», найти KB5121003 и нажать «Удалить». Если кнопки нет, работает командная строка от администратора:
- wusa /uninstall /kb:5121003
Обновление стека обслуживания KB5123304 удалить нельзя — это ограничение самого механизма, а не сбой. После удаления имеет смысл поставить паузу на обновления на неделю, иначе патч вернётся при следующей проверке.
Если KB5121003 не ставится
Типичные коды — 0x800f0922, 0x80070002, 0x8007000d, 0x800f081f — почти всегда означают одно из трёх: мало места в разделе, повреждённый кэш обновлений или проблема с зарезервированным разделом. Базовый порядок: освободить 15–20 ГБ на системном диске, запустить средство устранения неполадок Центра обновления, затем очистить кэш (остановить службу wuauserv, удалить содержимое папки SoftwareDistribution\Download, запустить службу обратно). Если не помогло — восстановить хранилище компонентов командами sfc /scannow и DISM /Online /Cleanup-Image /RestoreHealth. Подробный разбор каждого кода и порядок действий мы собрали в гиде по ошибкам обновлений Windows 11.
Обязательно ли устанавливать KB5121003
Да, это обновление безопасности, а не необязательное. Оно придёт автоматически, и откладывать его надолго не стоит: именно в таких патчах закрываются уязвимости, через которые работают массовые атаки. Известных проблем у него на момент выхода не заявлено, так что типичной причины «подождать неделю» здесь нет.
Что означает 26100.9168 в названии обновления
Это номер сборки системы после установки патча. 26100 — ветка Windows 11 24H2, 26200 — 25H2, а 9168 — номер конкретного обновления внутри ветки. Проверить свою сборку можно командой winver: если она совпадает, обновление установлено. Номер сборки — самый однозначный признак, потому что название строки в журнале зависит от языка системы.
Нужно ли ставить KB5123304 отдельно
Нет. Это обновление стека обслуживания, оно ставится автоматически вместе с основным патчем и отдельного действия не требует. Такие обновления улучшают надёжность самого механизма установки апдейтов и, в отличие от обычных, не удаляются.
