Windows security updates download

Microsoft continually updates security intelligence in antimalware products to cover the latest threats and to constantly tweak
detection logic, enhancing the ability of Microsoft Defender Antivirus and other Microsoft antimalware solutions to accurately
identify threats. This security intelligence works directly with cloud-based protection to deliver fast and powerful AI-enhanced,
next-generation protection.

Microsoft security intelligence updates include software that incorporates material from third parties.
Third-party notices and information

Automatic updates

To help ensure your antimalware solution detects the latest threats, get updates automatically as part of Windows Update.
If you are having problems with Windows Update,
use the troubleshooter.

If you don’t already use Microsoft Defender Antivirus,
learn how to turn it on.

Trigger an update

A manually triggered update immediately downloads and applies the latest security intelligence. This process might also address problems with automatic updates.
Microsoft Defender Antivirus and other Microsoft antimalware solutions provide a way to manually trigger an update.

In Windows 10, select Check for updates in the Windows Security
Virus & threat protection
screen to check for the latest updates.

Enterprise administrators can also push updates to devices in their network. To clear the current cache and trigger an update, use a batch script that runs the following commands as an administrator:

cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
	        

Manually download the update

You can manually download the latest update.

Latest security intelligence update

The latest security intelligence update is:

You need to download different security intelligence files for different products and platforms. Select the version that matches
your Windows operating system
or the environment where you will apply the update.

Note: Starting on Monday October 21, 2019, the Security intelligence update packages will be SHA2 signed.
Please make sure you have the necessary update installed to support SHA2 signing, see
2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

The links point to an executable file named
mpam-fe.exe,
mpam-feX64.exe, or
mpas-fe.exe
(used by older antispyware solutions). Simply launch the file to manually install the latest security intelligence.

End of life for Microsoft Forefront Client Security was on July 14, 2015. Customers are encouraged to
migrate to System Center Endpoint Protection. For more information, visit the
Microsoft support lifecycle website.

Network Inspection System updates

The following products leverage Network Inspection System (NIS) updates:

These updates are designed to protect you from network threats, including exploits as they are transmitted. Check the version
of the Antimalware Client component on your security software and download the right version of the NIS updates for your platform.

Microsoft выпускает новые обновления безопасности для своих продуктов как минимум один раз в месяц. В большинстве случаев служба Windows Update прекрасно справляется с автоматическим получением и установкой обновлений Windows. Также вы можете вручную найти, скачать и установить актуальное кумулятивное обновление безопасности для вашей редакции и версии Windows. Например, на компьютерах с отключенной службой wususerv, в изолированных от интернета сетях (если у вас не используется WSUS сервер, где можно вручную управлять тестированием и одобрением обновлений Windows), в локальной сети с лимитным подключением (metered connection) и т.д.

Каждый второй вторник месяца Microsoft выпускает новые обновления для всех поддерживаемых редакций Windows (исправления для особо критичных уязвимостей могут выпускаться быстрее, не дожидаясь этой даты. Также имейте в виду, что в Windows используется кумулятивная модель обновлений. Это означает, что для обновления Windows достаточно установить только один, последний, кумулятивный пакет безопасности.

Узнать дату установки последних обновлений Windows

Проверьте дату установки последних обновлений на вашем компьютере с помощью PowerShell команды:

gwmi win32_quickfixengineering |sort installedon -desc

Картинка с сайта: winitpro.ru

Source Description HotFixID InstalledBy InstalledOn
PCname1 Security Update KB5011352 NT AUTHORITY\SYSTEM 2/9/2022 12:00:00 AMН

В данном случае видно, что последний раз на этом компьютере обновление безопасности устанавливалось 9 февраля 2022 года.

Затем вам нужно узнать версию и номер билда вашей Windows. Воспользуйтесь командой:

Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture

WindowsProductName WindowsVersion OsHardwareAbstractionLayer, OsArchitecture
Windows 10 Pro 2009 10.0.19041.1566 64-bit

Картинка с сайта: winitpro.ru

В моем случае мне нужно скачать последние обновления безопасности для Windows 10 20H2 x64.

Как найти и скачать последние обновления безопасности для вашей версии Windows?

Вы можете вручную скачать последние обновления для продуктов Microsoft из каталога обновлений Microsoft Update Catalog — https://www.catalog.update.microsoft.com/Home.aspx. В каталоге вы можете найти обновления для всех поддерживаемых версий Windows (также поддерживается прямой импорт обновлений через консоль WSUS). Главная проблема, что в каталоге отсутствует удобная система поиска. Если вы не знаете номер KB, который вам нужно установить, найти и скачать пакет с обновлением довольно трудно.

Рассмотрим, как сформировать правильный запрос для поиска обновлений для вашей редакции Windows в каталоге обновлений Microsoft. Статья пишется 9 марта 2022 года, соответственно последние обновления безопасности были выпушены вчера, 8 марта (второй вторник месяца). Для поиска обновлений безопасности для Windows 10 20H2 x64 за март 2022 года, воспользуйтесь таким поисковым запросом, который нужно вставить в поисковую строку в верхнем правом углу:

windows 10 20h2 x64 3/%/2022

Картинка с сайта: winitpro.ru

Каталог Microsoft Update вернул список из 3 обновлений.

Как решить какие из этих обновлений нужно скачать и установить? Конечно, можно скачать и установить вручную все эти обновления, но можно сэкономить время. Т.к. Microsoft перешла на кумулятивные обновления, вам достаточно скачать и установить последнее Cumulative Update для вашей системы.

В моем случае доступно одно большое кумулятивное обновление для Windows 10:

• 2022-03 Cumulative Update for Windows 10 Version 20H2 for x64-based Systems (KB5011487), Windows 10 version 1903 and later, Security Updates, 3/7/2022 — 655.6 MB

Щелкните по названию обновления безопасности KB5011487. В открывшемся окне с информацией об обновлении перейдите на вкладку Package Details. На этой вкладке видно какие обновления заменяет данное обновление (This update replaces the following updates:), и каким обновлением заменяется в свою очередь оно (This update has been replaced by the following updates).

Картинка с сайта: winitpro.ru

Как вы это обновление ничем не заменяется: This update has been replaced by the following updates: n/a. Значит это самое последнее и актуальное кумулятивное обновление безопасности для вашей версии Windows 10.

Нажмите на кнопку Download, в открывшемся окне появится прямая ссылка на загрузку MSU файла обновлений. Скачайте файл и сохраните его на диск.

Картинка с сайта: winitpro.ru

Также вы можете найти номер KB актуального кумулятивного обновления для вашей версии Windows 10 с помощью страницы https://support.microsoft.com/en-us/topic/windows-10-update-history-7dd3071a-3906-fa2c-c342-f7f86728a6e3.

В списке слева выберите вашу версию Windows 10 (в моем примере это Windows 10 20H2), затем обратите внимание на список In this release. Самая первая запись ссылается на статью базы знаний для последнего кумулятивного обновления Windows этой редакции. В нашем примере это March 8, 2022—KB5011487 (OS Builds 19042.1586, 19043.1586, and 19044.1586). Именно это обновление мы и скачали согласно методике выше.

Картинка с сайта: winitpro.ru

Затем скачайте последнее доступное обновление служебного стека Windows 10 (SSU — Servicing Stack Updates). Это обновление также можно найти в Windows Update Catalog по ключевой фразе:
servicing stack windows 10 20h2

Картинка с сайта: winitpro.ru

Обязательно установите Servicing Stack Update до установки накопительного обнолвения безопасности Windows.

C марта 2021 года, Microsoft перестала выпускать отдельные обновления SSU для билдов Windows 10 2004 и старше. Теперь они интегрируются в последнее кумулятивное обновление LCU (Latest Cumulative Update).

Скачать файлы обновлений Windows с помощью PowerShell

Для скачивания файлов MSU обновлений из Microsoft Update Catalog можно использовать командлет Save-KBFile из модуля KBUpdate (KB Viewer, Saver, Installer and Uninstaller) — https://github.com/potatoqualitee/kbupdate

Установите модуль из PowerShell Gallery:

Install-Module kbupdate -Scope CurrentUser

Для загрузки определенных файлов обновлений выполните команду PowerShell:

Save-KBFile -Name KB5011487, 5005260 -Architecture x64 -Path C:\Updates

Ручная установка кумулятивных обновлений в Windows

После того, как вы скачали MSU файл с актуальным кумулятивным обновлением для вашей редакции Windows 10, вы можете его установить.

Щелкните дважды по скачанному msu файлу и следуйте шагам мастера автономного установщика обновлений Windwows.

После окончания установки пакета обновлений нужно перезагрузить компьютер (если после установки обновления вы наблюдаете проблемы с работой ОС или приложений, вы можете удалить его).

Также вы можете установить обновление Windows из командной строки в тихом режиме с помощью утилиты wusa.exe (Windows Update Standalone Installer). Следующая команда установит указанное обновление в тихом режиме и отложит автоматическую перезагрузку системы после завершения установки:

wusa C:\updates\windows10.0-kb5011487-x64_2190163dcb84974d93ecdc32bdae277b57ebb95c.msu /quiet /norestart

Ручное обновление сигнатур Windows Defender

Если на вашем устройстве Windows включен встроенный Windows Defender Antivirus, вы можете вручную обновить его сигнатуры. Обновление с новым набором сигнатур можно скачать с Microsoft Update Catalog, либо (проще) со страницы https://www.microsoft.com/en-us/wdsi/defenderupdates#manual.

Скачайте файл офлайн установки для вашей версии Window. Например, Microsoft Defender Antivirus for Windows 10 and Windows 8.1 64-bit.

Картинка с сайта: winitpro.ru

Запустите и установите файл
fpam-fe.exe
для обновления антивирусных баз.

Ручное обновление билда Windows 10 (Feature Update)

Также вы можете вручную обновить билд Windows 10 (Feature Update). Например, вы хотите вручную обновить билд Windows 10 на своем компьютере с 20H2 (окончание поддержки 10 мая 2022) на 21H2.

Для этого перейдите на страницу https://www.microsoft.com/en-us/software-download/windows10 и нажмите кнопку Update Now.

Картинка с сайта: winitpro.ru

Скачайте и запустите файл Windows 10 Update Assistant (
Windows10Upgrade9252.exe)
.

Мастер предложит вам обновится до последней версии Windows 10 (Windows 10 November 2021 Update). Для такого обновления требуется подключение к интернету.

Чтобы выполнить оффлайн обновление билда Windows 10, сформируйте установочный ISO образ с новый билдом Windows 10 с помощью Media Citation Tool (позволяет создать iso образ или загрузочную флешку с Windows 10).

Затем смонтируйте ISO образ в виртуальный привод и запустите файл setup.exe. Следуйте шагам мастера обновления Windows. Подробнее это описано в статье про обновление билда Windows 10 из командной строки.

Microsoft released security updates for all supported versions of its Windows operating system and other company products a moment ago. The updates are already available via Windows Updates and other update management systems.

Our overview is designed to help system administrators and home users make sense of the released updates. It acts as a one-page resource listing that links to relevant support articles on Microsoft’s website.

It also summaries the published information. You learn about all confirmed issues, find out how specific client and server versions of Windows are affected, and get other handy information, including direct download links to the big patches.

We do include an Excel spreadsheet that you can download to get a list of the released security updates on top of that. In case you missed them, here is the link to last month’s security updates overview.

Microsoft Windows Security Updates: September 2024

You may download the following Excel spreadsheet to get a list of released updates. Click on the following link to download the archive to the local device: Windows Security Updates September 2024

Executive Summary

• Microsoft released a total of 79 security updates for various Microsoft products and 12 security updates from non-Microsoft issues (e.g. Chromium).
• Windows clients with issues are: Windows 10, Windows 10 version 1607, Windows 11 version 21H2. 22H2, 23H2 and 24H2.
• Windows Server clients with issues: Windows Server 2008 and Windows Server 2016.
• Windows 11, version 22H2 will reach end of support next month for Home and Pro editions.

Product overview

Each supported version of Windows and their critical vulnerabilities are listed below.

• Windows 10 version 22H2: 29 vulnerabilities, 1 critical, 27 important, and 1 moderate
  • Windows Network Address Translation (NAT) Remote Code Execution Vulnerability — CVE-2024-38119
• Windows 11 version 22H2: 30 vulnerabilities, 1 critical, 29 important
  • same as Windows 10 version 22H2
• Windows 11 version 23H2: 30 vulnerabilities, 1 critical, 29 important
  • same as Windows 10 version 22H2
• Windows 11 version 24H2: 28 vulnerabilities, 1 critical, 27 important
  • same as Windows 10 version 22H2

Windows Server products

• Windows Server 2008 R2 (extended support only): 19 vulnerabilities: 0 critical,  19 important
• Windows Server 2012 R2 (extended support only):  vulnerabilities:  critical and  important
  • unknown
• Windows Server 2016: 37 vulnerabilities: 1 critical, 35 important, and 1 moderate
  • Windows Network Address Translation (NAT) Remote Code Execution Vulnerability — CVE-2024-38119
• Windows Server 2019: 36 vulnerabilities: 1 critical, 34 important, and 1 moderate
  • same as Server 2016
•  Windows Server 2022: 37 vulnerabilities: 1 critical, 36 important
  • same as Server 2016

Windows Security Updates

Windows 10 version 22H2

• Support Page: KB5043064 

Updates and improvements:

• Security updates
• All non-security updates of the August 29, preview update.

Windows 11 version 22H2 and 23H2

• Support Page: KB5043076

Updates and improvements:

• Security updates.
• Updates from the August 27 preview update.
• [Windows Installer] When it repairs an application, the User Account Control (UAC) does not prompt for your credentials. After you install this update, the UAC will prompt for them. Because of this, you must update your automation scripts.
• New Features (rolling out)
  • Share content to Android devices from Windows Share.
  • Scan mode response improvements in Narrator.
  • Dictate characters that you spell at a faster speed in Voice access.
  • Other Screen Reader / Narrator improvements.

Windows 11 version 24H2

• Support page: KB5043080

Updates and improvements:

• Security improvements

Windows Security updates

• 2024-09 Cumulative Update for Windows 10 Version 1507 (KB5043083)
• 2024-09 Dynamic Cumulative Update for Windows 11 (KB5043067)
• 2024-09 Cumulative Update for Microsoft server operating system version 21H2 for x64-based Systems (KB5042881)
• 2024-09 Dynamic Cumulative Update for Windows 10 Version 22H2 and Windows 10 Version 21H2 (KB5043064)
• 2024-09 Cumulative Security Update for Internet Explorer (KB5043049)

Server:

• 2024-09 Cumulative security Hotpatch for Azure Stack HCI, version 21H2 and Windows Server 2022 Datacenter: Azure Edition for x64-based Systems (KB5042880)
• 2024-09 Security Only Quality Update for Windows Embedded Standard 7 and Windows Server 2008 R2 (KB5043092)
• 2024-09 Security Monthly Quality Rollup for Windows Embedded Standard 7 and Windows Server 2008 R2 (KB5043129)
• 2024-09 Security Only Quality Update for Windows Server 2008 (KB5043087)
• 2024-09 Security Monthly Quality Rollup for Windows Server 2008 (KB5043135)
• 2024-09 Security Monthly Quality Rollup for Windows Server 2012 (KB5043125)
• 2024-09 Security Monthly Quality Rollup for Windows Server 2012 R2 (KB5043138)
• 2024-09 Cumulative Update for Windows Server 2016 and Windows 10 Version 1607 (KB5043051)
• 2024-09 Cumulative Update for Windows Server 2019 and Windows 10 Version 1809 (KB5043050)

Servicing Stack Updates:

• 2024-09 Servicing Stack Update for Windows 10 Version 1507 (KB5043936)
• 2024-09 Servicing Stack Update for Windows Server 2012 for x64-based Systems (KB5044412)
• 2024-09 Servicing Stack Update for Windows Server 2012 R2 for x64-based Systems (KB5044410)
• 2024-09 Servicing Stack Update for Windows Server 2016 and Windows 10 Version 1607 (KB5043124)

Non-Security updates

• 2024-09 Update for Windows 11 Version 24H2 (KB5043939)

Advertisement

Microsoft has rolled out a fresh set of updates for Windows 11 and Windows 10 as part of its May 2025 Patch Tuesday release, rolled out on May 13, 2025. This includes Windows 11 KB5058411 (OS Build 26100.4061) and Windows 10 KB5058379 (OS Build 19045.5854), both packed with critical security fixes and handy new features. These updates also address 78 vulnerabilities, including five actively exploited zero-day vulnerabilities. Installing these patches is essential to keep your system safe from hackers and running smoothly. This latest patch update is currently rolling out to everyone via Windows Update. Microsoft has also published direct download links on the Update Catalog. Here is how to download these updates easily from the Microsoft server.

May 2025 Windows Updates: Full List

The May 2025 Patch Tuesday brings a lineup of updates tailored for various Windows versions. Here’s the complete list of what’s available for Windows 11 and Windows 10:

• Windows 11 v24H2: KB5058411 (OS Build 26100.4061) – Delivers security patches, AI-driven features for Copilot+ PCs, and quality improvements.
• Windows 11 v23H2: KB5058405 (OS Build 22631.5335) – Provides security updates and minor fixes for users on this older version.
• Windows 11 v22H2: KB5058405 (OS Build 22621.5335) – Offers security patches for those still on 22H2, nearing end-of-support.
• Windows 10 v22H2: KB5058379 (OS Build 19045.5854) – Includes security fixes and addresses GPU issues in the Windows Subsystem for Linux 2 (WSL2), critical as Windows 10 nears its October 2025 end-of-support.
• Windows 10 v1809: KB5058392 (OS Build 17763.7314) – Offers security patches only, ensuring older systems get the latest protections.

Windows Update is a free maintenance and support service for Microsoft Windows users that prevent new or potentially widespread exploits and includes service packs, software patches and updates for device drivers.

How to Download the Latest Windows Updates

There is a Windows Update service to download and install the latest updates on your system, as well as to device drivers and other Microsoft software. That means every Windows 10 or Windows 11 update can download and install via Windows update. You need a stable working internet connection to download Windows updates from the Microsoft server.

Install Windows 11 KB5058411 update

Here is how to check for and install Windows updates on your Windows 11 computer.

• Right-click on the Windows 11 Start menu and choose Settings, or you can press the Windows key + I to open the settings app directly
• Select Windows Update from the left side and hit the Check for Updates button.
• If new Windows updates are pending, you will notice “2025-05 Cumulative Update for Windows 11 Version 24H2 (KB5058411)” allow to download and install on your device.
• Once done, you need to reboot your computer to apply the updates and make the changes effective.

Install Windows 10 KB5051974 update

You can manually install Windows 10 updates by following the steps below.

• Click on the Windows 10 start menu and select settings (Gear icon), or you can search for settings and select the first result.
• Go to Update & Security and then Windows Update on the left.
• Now you need to check for new Windows 10 updates by choosing Check for updates.
• You will notice Windows 10 Version 22H2 (KB5058379) start downloading and installing.
• It may take some time to complete, depending on your internet speed.
• Reboot your computer to apply the latest Windows updates, which may include bug fixes and security enhancements for your computer.

You can check whether the latest update is installed or not by using Winver command on the start menu search.

Manual Download from Microsoft Update Catalog

Also, you can download the Windows update standalone package from the Microsoft Catalogue Blog or use it to update multiple PCs and save bandwidth. Again if Windows Update fails to download and install the cumulative updates on your device, use the Windows Update Catalog to download and install Windows updates manually.

• Visit the Microsoft Update Catalog website in any web browser.
• Here, search for the KB number of the Windows Update package you wish to install
• This will display update packages, including 32-bit, 64-bit, ARM, Windows server, and others.
• You have to select the correct version after verifying your system configurations from Settings > System > About.
• Finally, click the Download button and a popup window will appear. In the popup window, click the .msu file link to download it.

• Windows 11 KB5058411 (Version 24H2) offline installer Direct Download Link 64-bit
• Windows 11 KB5058405 (Version 23H2/22H2) offline installer Direct Download Link 64-bit.
• Windows 10 KB5058379 (For versions 22H2) Direct Download Links: 64-bit and 32-bit (x86).
• Windows 10 KB5058392 (version 1809) 64-bit | Download and 32-bit | Download

Note: The above link directly opens the Microsoft Update Catalog, which is the library of Windows Update offline installers.

You need to click on the Download button next to the version of the OS installed on your machine and run the .msu files to begin the installation of the update.

A restart is typically required to finish the installation process and apply any changes.

Also, you can download the latest Windows 10 ISO file from the Microsoft server here. If you face any difficulty while installing these updates, check how to fix Windows 10 Update installation problems.

What’s New in KB5058411 and KB5058379: Features, Changes, and Bug Fixes

As usual, Patch Tuesday brings both security and non-security improvements, so users will be recommended to install them as soon as possible. Additionally, vulnerabilities would be resolved in other products too, including Microsoft Office and other products.

Windows 11 KB5058411 (v24H2)

Microsoft’s May 2025 Update, KB5058411, for Windows 11 version 24H2 (Build 26100.4061) introduces several enhancements and fixes. Notable changes include:

• Recall: Search apps, websites, images, or documents by describing them; opt-in, encrypted, and processed securely.
• Click to Do: Take actions on screen elements using Win + click or Win + Q; also available in Snipping Tool and Taskbar Search.
• Improved Windows Search: Use natural language to search files, photos, and settings across Windows and OneDrive.
• Settings improvements: Control which apps suggest actions via Settings > Apps > Actions.
• Narrator improvements: New Speech Recap feature to follow and copy spoken content.
• Phone Link improvements: Now integrates with Start menu for quick access to calls, texts, and photos.
• Widgets improvements: Developers can create widgets for the Widgets board and Lock screen; new weather widget customization in the EU.
• File Explorer improvements: Curated views in Home, better text scaling support, and faster ZIP file handling.

It also fixes display switching issues, external GPU detection bugs, inaccurate CPU usage reporting in Hyper-V, and a series of Blue Screen of Death errors.

Windows 10 KB5058379 (v22H2/21H2)

The KB5058379 cumulative update for Windows 10 22H2 updates the system to Build 19045.5854 and Fixes SgrmBroker errors in Event Viewer and Resolves WSL 2 GPU-related bugs.

• It also updates the Windows Kernel Vulnerable Driver Blocklist to prevent Bring Your Own Vulnerable Driver (BYOVD) attacks.

Both updates deliver the full May 2025 security package, patching that five actively exploited zero-day and 72 other vulnerabilities, including six critical remote code execution flaws.

Лицензионный ключ активации Windows 10 от