Aktualna lista kompilacji systemu Windows 10 i Windows 11

Aktualna lista kompilacji systemu Windows 10 zamyka się na wersji 22H2 (build 19045), natomiast dla Windows 11 najnowszą stabilną gałęzią jest wersja 23H2 (build 22631) oraz wchodząca na rynek 24H2 (build 26100). Microsoft publikuje nowe aktualizacje zbiorcze w każdy drugi wtorek miesiąca, podnosząc wyłącznie końcówki tych numerów po kropce. Użytkownicy domowi i administratorzy IT muszą bezustannie śledzić te liczby. Wersja systemu determinuje dostępność funkcji i poziom bezpieczeństwa stacji roboczej.

Zarządzanie stacjami roboczymi opiera się na twardych danych. Przez lata pracy w IT nauczyłem się ignorować marketingowe nazwy kodowe. Liczy się tylko numer buildu. Widzisz maszynę z numerem 19044 i od razu wiesz, że wsparcie techniczne dla niej wygasło. Aktualna lista kompilacji systemu Windows 10 i Windows 11 to podstawowe narzędzie diagnostyczne. Bez niej szukasz problemu po omacku. Zobaczmy jak to wygląda w praktyce na serwerach i stacjach klienckich.

Jak sprawdzić jaką mam wersję i kompilację Windows na komputerze?

Weryfikacja wersji to pierwszy krok. Zapomnij o przeklikiwaniu się przez graficzne menu ustawień. Systemy operacyjne potrafią ukrywać prawdziwe błędy pod ładnym interfejsem. Najszybsza metoda wymaga użycia klawiatury.

Wciskasz skrót klawiszowy Windows + R na klawiaturze. Wpisujesz polecenie winver. Wciskasz Enter. Otwiera się małe, proste okno. Masz tam podaną główną wersję, na przykład 22H2. Obok widzisz dokładną kompilację systemu operacyjnego, powiedzmy 19045.4170. To jest ten ciąg cyfr, który interesuje każdego serwisanta.

Z poziomu wiersza poleceń albo PowerShell robimy to jeszcze inaczej. Wpisujemy po prostu komendę ver. Zwróci ona krótki ciąg znaków. W środowiskach domenowych używamy skryptów PowerShell do wyciągania tych danych z setek maszyn jednocześnie. Używamy polecenia Get-WmiObject Win32_OperatingSystem. Wyciąga to surowe dane prosto z jądra.

Prawda jest zresztą absolutnie taka, że sprawdzanie tych numerków na produkcji w piątek wieczorem to po prostu koszmar. Pamiętam jak u nas na małej serwerowni w biurowcu przy ulicy Konstruktorskiej w Warszawie padł kontroler domeny po zwykłej łatce zbiorczej. Siedzisz o trzeciej w nocy, patrzysz na ten niebieski ekran i zastanawiasz się, po jaką cholerę wciskałeś ten przycisk aktualizuj w konsoli WSUS. A Microsoft w swoich logach oczywiście twierdzi, że wszystko przebiegło pomyślnie. Gówno prawda. Musieliśmy ręcznie wycofywać paczkę z wiersza poleceń, wpisując te durne ciągi znaków z KB na początku by odzyskać sieć.

Dlaczego numery kompilacji Windows 11 są takie skomplikowane?

Logika nazewnictwa w Microsofcie wymyka się zdrowemu rozsądkowi. Mamy główne wydania i aktualizacje mniejsze. Główna wersja, tak zwany Feature Update, zmienia bazowy numer. Windows 11 w wersji 22H2 miał bazę 22621. Wersja 23H2 podniosła to do 22631. Wersja 24H2 to już skok do 26100.

Ale to nie koniec. Do tego dochodzą comiesięczne aktualizacje zbiorcze (LCU – Latest Cumulative Update). One modyfikują tylko cyfry po kropce. Więc build 22631.3296 i 22631.3447 to nadal ten sam Windows 11 23H2. Po prostu ten drugi ma załatane nowsze dziury w zabezpieczeniach. To bardzo uciążliwe zjawisko.

Microsoft wprowadził pakiety włączające. To małe łatki, które niczego nie pobierają. Odblokowują funkcje uśpione w kodzie. Dlatego przejście z 22H2 na 23H2 w Windows 11 zajmuje dosłownie minutę. Kod już tam był. Pakiet Enablement Package zmienił tylko jedynkę na końcu głównego buildu.

Co oznaczają numery KB w aktualizacjach Windows?

KB to skrót od Knowledge Base. Baza wiedzy. Każda łatka wydana przez producenta dostaje swój unikalny identyfikator. Przykładowo KB5036893. Wpisujesz ten numer w wyszukiwarkę i lądujesz na oficjalnej stronie wsparcia. Czytasz tam listę zmian.

Numery KB są przypisane do konkretnych architektur. Ten sam numer KB może instalować się na Windows 10 i Windows Server 2022, ale w rzeczywistości pod spodem pobierane są inne pliki CAB. Administrator musi uważać, co pobiera z Microsoft Update Catalog do instalacji offline.

Aktualna lista kompilacji systemu Windows 10 i Windows 11 w kanałach stabilnych

Czas na konkrety. Poniżej zestawienie twardych danych dotyczących wspieranych obecnie wersji systemów z rodziny Windows. Skupiamy się na kanałach ogólnodostępnych. Kanały testowe pomijamy w tym zestawieniu z premedytacją.

Tabela pokazuje stan faktyczny. Wersje starsze niż 22H2 dla Windows 10 są trupami. Nie dostają łatek bezpieczeństwa. Podłączenie maszyny z buildem 19043 (wersja 21H1) do publicznej sieci internetowej to prośba o atak ransomware. Bez mała prawie dziewięćdziesiąt procent infekcji w małych firmach wynika z zaniedbania tego prostego faktu.

Czy Windows 10 dostanie wersję 23H2 lub nowszą?

Nie. Klamka zapadła. Wersja 22H2 (build 19045) jest ostateczną i finałową wersją dla Windows 10. Microsoft oficjalnie ogłosił zamrożenie rozwoju tego systemu. Do października 2025 roku dostaniemy tylko i wyłącznie łatki bezpieczeństwa (Patch Tuesday). Żadnych nowych funkcji.

Jeśli czekasz na Copilota z pełną integracją na pasku zadań albo nowe karty w Eksploratorze plików na starym systemie, tracisz czas. System jest w fazie schyłkowej. Zespół deweloperski został przerzucony do prac nad Windows 11 i nadchodzącym Windows 12.

Co psują najnowsze aktualizacje zbiorcze i jak to naprawiamy na produkcji?

Zarządzanie infrastrukturą uczy pokory. Każdy drugi wtorek miesiąca to rosyjska ruletka. Wgrywasz najnowszy LCU na kompilację 22631 i patrzysz, co przestanie działać w środę rano.

Najczęściej padają usługi drukowania. Słynny błąd PrintNightmare wymusił na Microsofcie drastyczne zmiany w usłudze bufora wydruku (Print Spooler). Od tamtej pory co kilka miesięcy jakaś aktualizacja psuje mapowanie drukarek sieciowych po protokole SMB. Wtedy użytkownicy widzą błąd 0x0000011b. Co robimy? Wchodzimy do rejestru na serwerze wydruku. Dodajemy klucz RpcAuthnLevelPrivacyEnabled z wartością 0. To tymczasowy plaster, który przywraca drukowanie, ale obniża bezpieczeństwo.

Drugi klasyk to awarie połączeń VPN. ZNOWU wywaliło protokół L2TP/IPsec. Aktualizacja zbiorcza podmienia plik systemowy odpowiedzialny za negocjację kluczy szyfrujących. Maszyny z Windows 11 nie mogą zestawić tunelu do firmowego routera. Spotkaliście się z tym u siebie na firmie? Odinstalowujemy wadliwą paczkę KB z wiersza poleceń poleceniem wusa /uninstall i ukrywamy ją w systemie za pomocą narzędzia wushowhide.diagcab, zanim Microsoft nie wypuści łatki naprawczej (Out-of-band update).

• Zablokowanie pobierania na ruterach brzegowych wadliwych sum kontrolnych z serwerów Windows Update. Tniemy ruch od razu na zaporze sprzętowej w firmie. Jeśli łatka jest wadliwa, nie wpuszczamy jej do sieci LAN. Czekamy na sygnały z forów branżowych. Jeśli na Reddicie w dziale sysadmin zaczyna się płacz, my pijemy kawę i patrzymy na zablokowane logi.
• Pauza w GPO.
• Wymuszenie docelowej wersji systemu w rejestrze przez klucz TargetReleaseVersion. Skutecznie betonuje to system na konkretnym buildzie.
• Odcięcie usługi BITS.

Jak zablokować niechciane kompilacje w firmie?

Kontrola to podstawa. Nie pozwalamy maszynom decydować, kiedy podniosą numer buildu. W środowiskach Active Directory używamy Zasad Grupy (GPO).

Wchodzimy w Konfigurację komputera, Szablony administracyjne, Składniki systemu Windows, Windows Update. Tam ustawiamy opóźnienie dla aktualizacji jakościowych (Quality Updates) na przykład na 14 dni. To daje nam dwa tygodnie na testy. Aktualizacje funkcji (Feature Updates) opóźniamy o 180 dni. Nie ma sensu rzucać się na najnowszą kompilację Windows 11 24H2 w dniu jej premiery. Niech błędy wyłapią użytkownicy domowi. Oni robią za darmowych beta testerów.

W nowoczesnych wdrożeniach używamy Microsoft Intune. Tworzymy pierścienie aktualizacji (Update Rings). Grupa pilotażowa w dziale IT dostaje builda w dniu zero. Księgowość i zarząd dostają go po 30 dniach. Jeśli coś wybuchnie u nas, wstrzymujemy ring dla reszty firmy jednym kliknięciem w panelu chmurowym.

Czym różni się kanał Release Preview od Dev i Canary?

Dla pasjonatów i deweloperów Microsoft prowadzi program Windows Insider. Daje on dostęp do kompilacji na długo przed ich oficjalnym wydaniem. Podzielono to na kanały różniące się stabilnością.

Kanał Release Preview to niemal gotowy produkt. Trafiają tu buildy, które za kilka tygodni zostaną wypchnięte do zwykłych użytkowników. Różnią się zazwyczaj poprawkami drobnych błędów. Używamy go w firmach do walidacji oprogramowania biznesowego tuż przed głównym wdrożeniem w sieci produkcyjnej.

Kanał Dev to eksperymenty. Numery kompilacji skaczą tu drastycznie. Funkcje pojawiają się i znikają bez ostrzeżenia. System potrafi wygenerować zielony ekran śmierci (GSOD) w losowym momencie.

Kanał Canary to absolutna dzicz. Kod leci prosto z kompilatorów Microsoftu. Nie ma żadnej gwarancji stabilności. To miejsce do testowania fundamentalnych zmian w jądrze systemu. Instalacja tego na głównej maszynie do pracy to skrajna nieodpowiedzialność.

Cykl życia i terminy wsparcia (Patch Tuesday)

Rytm pracy administratora wyznacza Patch Tuesday. Drugi wtorek każdego miesiąca. O godzinie 10:00 czasu pacyficznego (19:00 w Polsce) serwery w Redmond wypluwają nowe pakiety. Numery kompilacji rosną.

Skupiamy się na wdrożeniu poprawek krytycznych w ciągu 48 godzin od ich publikacji. Luki typu Zero-day nie wybaczają opóźnień. System z buildem 19045.4000 w środowisku, gdzie hakerzy aktywnie wykorzystują dziurę w protokole RDP załataną w buildzie 19045.4100, to tykająca bomba.

Warto pamiętać o aktualizacjach stosu obsługi (SSU – Servicing Stack Updates). To komponenty odpowiedzialne za sam mechanizm instalacji łatek. Bez aktualnego SSU system nie przyjmie najnowszego LCU. Obecnie Microsoft łączy je w jedną paczkę zbiorczą, co ułatwiło nam robotę, bo kiedyś musieliśmy pilnować kolejności instalacji z wiersza poleceń.

Różnice między edycjami Home, Pro, Enterprise a kompilacją

Numer buildu to jedno. Edycja systemu to drugie. Kompilacja 22631.3447 występuje zarówno w Windows 11 Home, jak i Enterprise. Różnica polega na aktywowanych modułach.

Wersja Home jest zablokowana. Nie podłączysz jej do domeny Active Directory. Nie zaszyfrujesz całego dysku BitLockerem (choć Microsoft wymusza ograniczone szyfrowanie sprzętowe Device Encryption). Nie odpalisz Hyper-V do wirtualizacji. Z punktu widzenia biznesu, edycja Home jest bezużyteczna.

Wersja Pro dodaje te funkcje. Edycja Enterprise idzie krok dalej. Daje zaawansowane narzędzia do izolacji aplikacji (Windows Defender Application Guard) i kontroli urządzeń końcowych. Co ciekawe, edycja wymusza również różnice w długości wsparcia technicznego. Wersje Enterprise otrzymują aktualizacje funkcji przez 36 miesięcy od wydania, podczas gdy Home i Pro tylko przez 24 miesiące.

Zmieniliśmy te zasady na robocie w zeszłym roku. Wyrzuciliśmy z sieci wszystkie maszyny z licencjami Pro i przeszliśmy na subskrypcję Enterprise E3 przez portal Microsoft 365. Przejście polegało na przypisaniu licencji do konta użytkownika. System pod spodem zaciągnął polisę, zrestartował się i odblokował funkcje korporacyjne bez zmiany numeru kompilacji.

Windows 10 LTSC – rozwiązanie dla sprzętu produkcyjnego

Osobnym tematem jest gałąź LTSC (Long-Term Servicing Channel). To edycja stworzona na hale produkcyjne, do bankomatów i urządzeń medycznych. Sprzęt, który ma po prostu działać i nie zmieniać interfejsu co pół roku.

Aktualna wersja to Windows 10 Enterprise LTSC 2021 (oparta na kompilacji 19044). Ten system pozbawiony jest sklepu Microsoft Store, Cortany, preinstalowanego pasjansa i aplikacji Xbox. Jest niesamowicie lekki i stabilny.

Najważniejsza zaleta to brak aktualizacji funkcji. Instalujesz build 19044 i on zostaje z tobą przez 5 lat. Maszyna pobiera wyłącznie aktualizacje bezpieczeństwa. Nikt nie obudzi się rano z nowym menu Start, które psuje dedykowaną aplikację do obsługi tokarki CNC. Wsparcie dla wersji LTSC 2021 kończy się w styczniu 2027 roku, a dla starszej edycji LTSC 2019 (build 17763) potrwa aż do stycznia 2029 roku.

Co z Windows 11 LTSC?

Microsoft szykuje Windows 11 LTSC w oparciu o nadchodzącą gałąź 24H2. Będzie to kompilacja 26100. Przedsiębiorstwa mocno na to czekają, bo interfejs Windows 10 powoli się starzeje, a konieczność migracji sprzętu wymusi w końcu przejście na nowsze jądro. Wdrożenie tego wariantu zaplanowano na drugą połowę bieżącego roku.

Wymagania sprzętowe a najnowsze kompilacje

Podbijanie numerów wersji to nie tylko oprogramowanie. To również presja na sprzęt. Windows 11 odcięło miliony komputerów od aktualizacji przez wymóg modułu TPM 2.0 i obsługiwanych procesorów (minimum 8. generacja Intel Core lub AMD Ryzen serii 2000).

Kompilacja 24H2 posuwa się jeszcze dalej. Microsoft wprowadza bezwzględny wymóg obsługi instrukcji POPCNT przez procesor. Jeśli maszyna jest na tyle stara, że tego nie wspiera, system w ogóle nie wystartuje po aktualizacji. Koniec z omijaniem zabezpieczeń modyfikacjami w rejestrze narzędziem Rufus. Skrypt po prostu wyrzuci błąd przy rozpakowywaniu jądra.

Dodatkowo wchodzimy w procesory z jednostkami NPU (Neural Processing Unit). Funkcje sztucznej inteligencji zaszyte w najnowszych buildach wymagają sprzętowego wsparcia. Zwykły procesor x86 zadławi się przy próbie lokalnego przetwarzania modeli językowych Copilot. Dlatego nowa aktualna lista kompilacji systemu Windows 10 i Windows 11 wymusza gigantyczne zakupy sprzętu w korporacjach.

Idź teraz do konsoli PowerShell na swoim komputerze. Wpisz polecenie Get-ComputerInfo | Select-Object OsVersion, OsBuildNumber, OsHardwareAbstractionLayer. Spójrz na wynik, porównaj z tabelą z tego tekstu i zobacz twardo, jak bardzo jesteś w tyle z łatkami na swojej stacji roboczej.

Najczęściej zadawane pytania (FAQ)

• Jak wymusić pobranie najnowszej kompilacji systemu Windows 11?
  Otwórz Ustawienia, przejdź do Windows Update i kliknij przycisk Sprawdź aktualizacje. Możesz też pobrać asystenta aktualizacji ze strony Microsoftu i uruchomić go ręcznie.
• Czy mogę wrócić do Windows 10 po aktualizacji do Windows 11?
  Tak, masz na to dokładnie 10 dni od momentu instalacji. W ustawieniach odzyskiwania znajdziesz opcję powrotu do poprzedniej wersji. Po tym czasie system usuwa pliki instalacyjne z folderu Windows.old.
• Dlaczego mój Windows 10 zatrzymał się na wersji 21H2?
  Prawdopodobnie brakuje ci miejsca na dysku systemowym lub masz zainstalowane oprogramowanie (np. stary antywirus) blokujące proces aktualizacji. Sprawdź kody błędów w historii Windows Update.
• Czy instalowanie kompilacji z kanału Dev jest bezpieczne?
  Absolutnie nie na głównym komputerze. To oprogramowanie we wczesnej fazie testów. Trzeba liczyć się z utratą danych i nagłymi awariami sprzętu.
• Czym różni się aktualizacja zbiorcza od aktualizacji funkcji?
  Aktualizacja zbiorcza (LCU) łata błędy i luki bezpieczeństwa, zmieniając numer po kropce. Aktualizacja funkcji wprowadza nowe opcje i zmienia bazowy numer kompilacji (np. z 22621 na 22631).
• Gdzie znajdę pełną historię wszystkich wydanych kompilacji?
  Na oficjalnej stronie Microsoft Learn w sekcji Windows release health. Znajdują się tam szczegółowe logi z opisem każdego wyeliminowanego błędu.

Bibliografia

1. Microsoft Learn – https://learn.microsoft.com
2. Oficjalny blog Windows – https://blogs.windows.com
3. Baza wiedzy Microsoft Support – https://support.microsoft.com
4. Rejestr CVE (Common Vulnerabilities and Exposures) – https://cve.mitre.org
5. Portal administracyjny Microsoft 365 – https://admin.microsoft.com
6. Społeczność TechNet – https://social.technet.microsoft.com