检查、安装和回滚 Windows 更新，定位更新失败与重启循环

适用场景

月度补丁、驱动或 .NET 更新失败需要看错误码，更新后出现兼容性问题需要卸载 KB 或回退驱动，维护窗口内需要确认补丁是否真正装到系统里时使用。不要在生产时段直接点“立即重启”，也不要用来源不明的一键修复脚本删除更新缓存。

前置条件

• 管理员权限；安排维护窗口和可接受的重启时间。
• 记录当前版本和补丁：winver、systeminfo、Get-HotFix。
• 至少保留 20 GB 可用空间；笔记本接电源，避免更新中断。
• 备份重要数据或虚拟机快照；BitLocker 机器确认恢复密钥可用。
• 明确更新来源（Microsoft Update、WSUS、Intune/组策略），托管机器不要手工绕过策略。

操作步骤

1. 图形界面检查与安装

“设置 → Windows 更新 → 检查更新”，安装后按提示重启；“更新历史记录”看 KB 号和失败错误码，“暂停更新”可临时避开问题补丁。

2. 触发扫描和查询补丁

C:\> UsoClient StartScan
PS C:\> Get-CimInstance Win32_QuickFixEngineering | Select-Object HotFixID,InstalledOn
PS C:\> Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10
C:\> dism /online /get-packages /format:table

UsoClient 和 wuauclt 是未公开承诺的接口，行为随版本变化；脚本化优先用 WSUS、Intune 或 Windows Update for Business。

3. 修复组件和系统文件

C:\> dism /online /cleanup-image /scanhealth
C:\> dism /online /cleanup-image /restorehealth
C:\> sfc /scannow

先 DISM 再 SFC；/restorehealth 需要联网或指定 /source 安装介质。

4. 卸载问题更新

C:\> wusa /uninstall /kb:5031234 /quiet /norestart
C:\> dism /online /get-packages
C:\> dism /online /remove-package /packagename:Package_for_KB5031234~31bf3856ad364e35~amd64~~19041.1.1.1

影响范围：卸载安全更新会重新暴露已修复漏洞；功能更新默认只有 10 天回退窗口。卸载前创建还原点，确认 KB 号对应问题补丁而不是依赖它的累积更新。

验证

• Get-HotFix -Id KB5031234 能查到表示已安装，卸载后应报找不到。
• winver、systeminfo 确认 OS 版本和构建号符合预期。
• dism /online /get-packages 的包状态为 Installed；更新日志在 C:\Windows\Logs\WindowsUpdate。

回滚与风险

• 功能更新可在“设置 → 系统 → 恢复 → 返回”或“卸载更新”回退，超过默认 10 天窗口后只能重装或用镜像。
• 驱动更新在设备管理器 → 设备 →“属性 → 驱动程序 → 回退驱动程序”恢复上一版。
• 不要手工删除 C:\Windows\SoftwareDistribution 后不恢复服务；正确做法是停止 wuauserv/bits、重命名、再启动，并记录原状态。
• wusa 对部分累积更新无效，需用 DISM 包名；卸载顺序错误可能让组件存储停在 pending 状态。

相关命令

• dism — 组件存储与镜像修复
• sfc — 系统文件完整性检查
• systeminfo — 版本、补丁和启动时间
• shutdown — 维护窗口内计划重启
• sc — 重置 Windows Update 相关服务
• apt-get — Linux 包更新对照

参考链接

• Microsoft Learn: Windows Update troubleshooting
• Microsoft Learn: How Windows Update works
• Microsoft Learn: DISM operating system package servicing

读完自测

合上页面，先回答，再展开对照。

1. 修复更新组件时为什么先 DISM 再 SFC？
2. 卸载累积更新应该用什么工具，为什么 wusa 可能无效？
3. 功能更新默认有多久的回退窗口？