晨枫u盘pe制作工具，让装系统变得更简单！

晨枫u盘pe系统

    首页 > 使用教程 >
  1. Windows系统离线更新与补丁管理完全指南：手动安装KB补丁/离线更新包实用教程（2026版）

Windows系统离线更新与补丁管理完全指南：手动安装KB补丁/离线更新包实用教程（2026版）

更新时间：2026-07-01 来源：晨枫U盘 阅读：1000次

一、Windows更新机制概述

1.1 Windows Update工作原理

Windows更新系统通过以下流程完成系统补丁的安装：

  1. 检测阶段：系统定期连接Windows Update服务器，检查可用的更新
  2. 下载阶段：从微软CDN下载更新包（.msu或.cab格式）
  3. 安装阶段：使用Windows Update Agent（WUA）安装更新
  4. 重启阶段：部分更新需要重启系统才能生效

1.2 为什么需要离线更新

  • 网络环境受限：企业内网、学校机房等无法直接访问互联网
  • 网络速度慢：在线下载更新包耗时过长
  • 批量部署需求：需要为多台电脑统一安装相同补丁
  • 更新失败修复：在线更新反复失败时需要手动安装
  • 系统维护场景：在PE环境下为离线系统注入补丁

1.3 更新包类型说明

类型 格式 说明
累积更新 .msu 包含之前所有同类更新，安装一个即可
安全更新 .msu 修复安全漏洞的补丁
服务堆栈更新 .msu 更新Windows Update组件本身，需优先安装
.NET Framework更新 .msu/.exe .NET运行时的安全和功能更新
驱动更新 .cab/.inf 硬件驱动程序包
功能更新 .iso/.esd 大版本升级（如22H2→23H2）

二、手动下载Windows更新补丁

2.1 微软更新目录（Microsoft Update Catalog）

微软更新目录是官方提供的手动下载补丁的渠道：

访问地址：https://www.catalog.update.microsoft.com/

使用步骤：

  1. 打开微软更新目录网站
  2. 在搜索框中输入KB编号（如KB5034467）
  3. 在搜索结果中找到对应系统版本的补丁
  4. 点击"下载"按钮
  5. 在弹出窗口中点击链接下载.msu文件

2.2 如何确定需要安装的KB编号

方法一：通过Windows Update历史记录

  1. 设置 → Windows更新 → 更新历史记录
  2. 查看已安装和待安装的更新列表
  3. 记录需要手动安装的KB编号

方法二：通过系统信息

systeminfo | findstr KB

方法三：通过PowerShell查询

# 查看已安装的更新
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20

# 查看特定KB是否已安装
Get-HotFix -Id KB5034467

2.3 选择正确的补丁版本

下载补丁时需要注意匹配以下信息：

  • 操作系统版本：Windows 10/11，具体版本号（如22H2、23H2）
  • 系统架构：x64（64位）、x86（32位）或ARM64
  • 更新类型：累积更新、安全更新、SSU等

查看系统版本的方法：

winver

或在PowerShell中：

[System.Environment]::OSVersion.Version
(Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion").DisplayVersion

三、离线安装更新补丁

3.1 使用wusa命令安装.msu文件

wusa（Windows Update Standalone Installer）是Windows内置的独立更新安装工具：

# 安装单个补丁
wusa.exe C:\Updates\windows10.0-kb5034467-x64.msu /quiet /norestart

# 安装并自动重启
wusa.exe C:\Updates\windows10.0-kb5034467-x64.msu /quiet /forcerestart

# 卸载补丁
wusa.exe /uninstall /kb:5034467 /quiet /norestart

参数说明：

  • /quiet：静默安装，不显示界面
  • /norestart：安装后不自动重启
  • /forcerestart：安装后强制重启
  • /log：记录安装日志

3.2 使用DISM安装.cab文件

对于.cab格式的更新包，使用DISM工具安装：

# 安装单个cab包
dism /online /add-package /packagepath:C:\Updates\update.cab

# 不重启安装
dism /online /add-package /packagepath:C:\Updates\update.cab /norestart

# 安装多个cab包
dism /online /add-package /packagepath:C:\Updates\update1.cab /packagepath:C:\Updates\update2.cab

3.3 批量安装补丁脚本

当需要安装多个补丁时，可以使用批处理脚本：

@echo off
echo ========================================
echo Windows离线补丁批量安装工具
echo ========================================

set PATCH_DIR=C:\Updates

echo 正在安装服务堆栈更新（SSU）...
for %%f in ("%PATCH_DIR%\*ssu*.msu") do (
    echo 正在安装: %%~nxf
    wusa.exe "%%f" /quiet /norestart
    timeout /t 30 /nobreak >nul
)

echo 正在安装累积更新...
for %%f in ("%PATCH_DIR%\*kb*.msu") do (
    echo 正在安装: %%~nxf
    wusa.exe "%%f" /quiet /norestart
    timeout /t 60 /nobreak >nul
)

echo 正在安装.NET Framework更新...
for %%f in ("%PATCH_DIR%\*net*.msu") do (
    echo 正在安装: %%~nxf
    wusa.exe "%%f" /quiet /norestart
    timeout /t 30 /nobreak >nul
)

echo ========================================
echo 所有补丁安装完成！
echo 请重启电脑以使更新生效。
echo ========================================
pause

3.4 安装顺序建议

补丁安装应遵循以下顺序：

  1. 服务堆栈更新（SSU）：必须最先安装，它更新了Windows Update组件本身
  2. 最新累积更新（LCU）：包含所有之前的安全修复
  3. .NET Framework更新：如果有的话
  4. 其他可选更新：驱动、功能更新等

四、WSUS离线更新包方案

4.1 什么是WSUS离线更新

WSUS Offline Update是一款开源工具，可以下载Windows和Office的完整更新包，然后在没有网络连接的电脑上离线安装。

官方网站：https://wsusoffline.de/

4.2 WSUS Offline Update使用步骤

第一步：在有网络的电脑上下载更新

  1. 下载并解压WSUS Offline Update
  2. 运行UpdateGenerator.exe
  3. 选择目标操作系统（如Windows 10 x64）
  4. 选择需要下载的更新类型
  5. 点击"Start"开始下载

第二步：将更新复制到目标电脑

将生成的client文件夹复制到U盘或移动硬盘

第三步：在目标电脑上安装更新

  1. 以管理员身份运行UpdateInstaller.exe
  2. 选择安装选项
  3. 点击"Start"开始安装
  4. 等待安装完成并重启

4.3 WSUS Offline Update的优势

  • 完整离线：下载一次后可在任意数量的电脑上使用
  • 包含所有更新：从系统发布到当前的所有累积更新
  • 支持多系统：Windows 7/8/8.1/10/11，以及Office
  • 自动排序：自动按正确顺序安装补丁
  • 可验证：下载后校验文件完整性

五、更新故障排查与修复

5.1 Windows Update常见问题

问题1：更新下载卡在0%

解决方案：

:: 停止Windows Update服务
net stop wuauserv
net stop bits

:: 清除下载缓存
rd /s /q C:\Windows\SoftwareDistribution\Download

:: 重新启动服务
net start bits
net start wuauserv

:: 重新检测更新
wuauclt /detectnow

问题2：更新安装失败，错误代码0x80070002

:: 运行系统文件检查
sfc /scannow

:: 修复系统映像
dism /online /cleanup-image /restorehealth

:: 重置Windows Update组件
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\System32\catroot2 catroot2.old
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

问题3：更新安装后蓝屏

  1. 进入安全模式
  2. 卸载最近安装的更新：
wusa.exe /uninstall /kb:XXXXXXX /quiet
  1. 使用系统还原回退到更新前的状态
  2. 在PE环境下使用晨枫PE工具箱的系统修复功能

5.2 暂停与恢复更新

# 暂停更新（最多35天）
$pause = (Get-Date).AddDays(35)
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesStartTime" -Value (Get-Date -Format "yyyy-MM-ddTHH:mm:ssZ")
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesEndTime" -Value ($pause -Format "yyyy-MM-ddTHH:mm:ssZ")

# 恢复更新
Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesStartTime"
Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesEndTime"

5.3 配置Windows Update策略

通过组策略可以精细控制更新行为：

  1. 运行 gpedit.msc 打开组策略编辑器
  2. 导航到：计算机配置 → 管理模板 → Windows组件 → Windows更新
  3. 常用策略：
  • 配置自动更新：设置为"通知下载"或"禁用"
  • 管理预览版构建：禁用Windows Insider预览更新
  • 指定Intranet Microsoft更新服务位置：指向内部WSUS服务器
  • 延迟功能更新：设置延迟天数

六、PE环境下的离线更新

6.1 在PE中为离线系统安装补丁

当Windows系统无法正常启动时，可以在PE环境下为离线系统安装更新：

:: 挂载离线系统的Windows目录
:: 假设离线系统在D盘
dism /image:D:\ /add-package /packagepath:C:\Updates\update.msu

:: 查看离线系统已安装的更新
dism /image:D:\ /get-packages

6.2 使用晨枫PE工具箱进行系统修复

晨枫PE工具箱提供了完善的系统修复功能：

  1. 引导修复：更新导致的引导问题
  2. 系统文件修复：运行SFC和DISM修复损坏的系统文件
  3. 注册表修复：恢复被更新破坏的注册表项
  4. 服务修复：修复被更新影响的系统服务

6.3 PE下注入驱动更新

:: 为离线系统注入驱动
dism /image:D:\ /add-driver /driver:C:\Drivers\driver.inf /recurse

七、常见问题解答

Q1：如何查看电脑还有哪些补丁没安装？

在PowerShell中运行以下命令可以查看系统当前的更新状态：

# 查看已安装的更新
Get-HotFix | Format-Table -AutoSize

# 通过DISM查看已安装的包
dism /online /get-packages /format:table

也可以通过微软更新目录网站，搜索你的系统版本对应的最新累积更新KB号，然后检查是否已安装。

Q2：累积更新需要逐个安装吗？

不需要。累积更新包含了之前所有同类更新的内容，只需要安装最新的一个累积更新即可获得所有之前的修复。但服务堆栈更新（SSU）需要单独安装，且必须在累积更新之前安装。

Q3：离线安装补丁后还需要联网激活吗？

大多数安全更新和累积更新不需要联网激活。但某些功能更新或特定组件可能需要在线验证。一般情况下，离线安装的安全补丁可以正常生效。

Q4：如何在没有网络的电脑上保持系统安全？

  1. 定期在有网络的电脑上使用WSUS Offline Update下载最新补丁
  2. 通过U盘将补丁带到离线电脑上安装
  3. 建议每月至少更新一次，确保安全补丁不过期
  4. 配合使用离线杀毒软件病毒库更新

Q5：更新失败后如何回退？

可以通过以下方式回退更新：

:: 卸载指定KB更新
wusa.exe /uninstall /kb:5034467

:: 通过设置界面回退
:: 设置 → Windows更新 → 更新历史记录 → 卸载更新

:: 使用系统还原
rstrui.exe

如果系统无法启动，可以在PE环境下使用晨枫PE工具箱的系统还原功能回退到更新前的状态。

热门教程

下载工具

立即下载

Copyright © 2018-2026 晨枫U盘启动盘制作工具 版权所有

粤ICP备18105804号