可通过五种系统原生方法查询已安装补丁:一、设置→更新历史记录(查近7–30天关键更新);二、控制面板→已安装更新(覆盖最全,支持卸载);三、wmic qfe命令(结构化导出,适合审计);四、powershell get-hotfix(按时间排序,支持csv导出);五、systeminfo | findstr "kb"(快速汇总kb编号)。

如果您需要确认电脑中已安装哪些补丁编号,或需核对特定安全更新(如KB5048796)是否已部署,则可能是由于不同查询路径所呈现的更新范围、时间粒度及数据来源存在差异。以下是五种系统原生、可验证、互为补充的详细查询方法:
一、通过设置查看近期更新历史记录
该方式调用Windows Update服务后台日志,仅显示经自动更新渠道安装的质量更新、安全更新及驱动程序更新,界面直观并附带明确安装时间戳与KB编号,适合快速核对最近7–30天内的关键补丁。
1、按下Win + I组合键打开“设置”应用。
2、在左侧导航栏中点击Windows 更新。
3、向右滚动至页面中部,点击更新历史记录链接。
4、页面将分组显示“质量更新”“安全更新”“驱动程序更新”,每项均标注安装日期与KB编号(如KB5048796)。
5、点击任一更新条目右侧的了解详细信息,将跳转至对应微软支持文档页,其中包含该补丁修复的CVE编号及适用版本范围。
二、通过控制面板查看全部已安装更新
此路径直接访问系统底层组件服务(CBS)数据库,可列出所有以补丁包(.msu/.cab)形式安装的更新,包括独立安全补丁、服务堆栈更新(SSU)、累积更新(LCU)及部分手动安装驱动,覆盖范围最广,是唯一支持图形化卸载多数KB补丁的操作入口。
1、按下Win + R打开“运行”对话框,输入appwiz.cpl并回车。
2、在窗口左侧导航栏中,点击查看已安装的更新。
3、等待列表加载完成,展开Microsoft Windows分类,即可看到全部补丁条目。
4、每项均含明确KB编号(如KB5037771)或内部版本标识(如Servicing Stack Update for Windows 11)。
5、右键单击目标更新项,若上下文菜单中卸载选项为可用状态,则表明该补丁支持回滚操作。
三、使用wmic命令导出结构化补丁数据
wmic命令直接读取Windows管理规范(WMI)数据库中的QFE(Quick Fix Engineering)类记录,不依赖UI进程状态,结果稳定可靠,适用于批量审计、离线分析或脚本集成场景,输出字段包含补丁标识、安装日期等核心元数据。
1、右键点击“开始”按钮,选择终端(管理员)。
2、在命令行中输入:wmic qfe list brief /format:table,然后按回车执行。
3、等待输出完成,逐行查看每条记录中的HotFixID字段(如KB5048796)、InstallDate(格式为YYYYMMDD)及Caption描述内容。
4、如需保存至桌面文本文件,输入:wmic qfe list brief /format:table > "%USERPROFILE%\Desktop\QFE_List.txt",回车后检查桌面生成的文件。
四、使用PowerShell按时间排序获取最新补丁
PowerShell提供更精确、可筛选的补丁信息输出,支持按安装时间倒序排列,返回结果包含HotFixID、Description、InstalledOn等关键字段,适合深度排查与自动化比对。
1、右键点击“开始”按钮,选择Windows 终端(管理员)。
2、在终端中输入:Get-HotFix | Sort-Object InstalledOn -Descending,按回车执行。
3、输出结果中每行HotFixID即为KB编号(如KB5043218),InstalledOn列显示具体安装日期(格式为yyyy-MM-dd HH:mm:ss)。
4、如需导出为CSV文件,执行:Get-HotFix | Sort-Object InstalledOn -Descending | Export-Csv -Path "$env:USERPROFILE\Desktop\InstalledUpdates.csv" -NoTypeInformation。
五、使用systeminfo命令快速汇总全部修补程序
systeminfo命令一次性输出系统完整配置摘要,其中“热修复”(Hotfixes)区块集中列出所有已安装补丁的KB编号,无需额外参数,响应迅速,适合快速概览。
1、按下Win + R打开“运行”对话框,输入cmd并回车启动命令提示符。
2、在命令行中输入:systeminfo | findstr "KB",按回车执行。
3、屏幕将直接显示所有含“KB”字样的行,每行对应一个已安装补丁编号(如KB5001234)。
4、若需查看完整systeminfo输出并人工定位热修复部分,可执行:systeminfo,向下滚动至“热修复”标题下方,逐条识别KB编号。










