必须进入安全模式卸载最新KB更新并清空缓存：三次强制断电触发WinRE→F5进带网安全模式→控制面板卸载KB补丁→管理员命令行停止服务并重命名SoftwareDistribution与catroot2文件夹→msconfig取消安全引导后重启。
电脑开机后反复卡在“正在配置Windows更新”界面，屏幕静止、硬盘灯熄灭、无任何进度变化，说明更新配置流程已异常中断，必须进入安全模式手动干预才能恢复系统启动能力。
强制触发Windows恢复环境进入安全模式
连续三次异常关机是唯一可靠方式，F8或Shift+F8在新机型上基本失效，不要浪费时间反复尝试。
1、按住电源键约10秒，直到主机完全断电、风扇停转、所有指示灯熄灭；
2、等待5秒后按下电源键开机；
3、在Windows徽标刚出现的瞬间，立即长按电源键强制关机；
4、重复步骤1–3共三次，第四次开机时系统将自动进入“选择一个选项”恢复界面；
5、依次点击“疑难解答” → “高级选项” → “启动设置” → “重启”；
6、重启后按键盘F5键选择“带网络的安全模式”——这一步必须选F5，选F4会导致后续无法联网下载修复工具或验证卸载结果。
通过控制面板定位并卸载最新KB更新
质量更新（KB编号）是导致配置卡死的最常见原因，功能更新通常不会卡在“配置”阶段，而是卡在“安装”或“准备就绪”环节。
方法一：图形界面快速路径
1、右键“开始”按钮 → 选择“控制面板”；
2、点击“程序” → “程序和功能” → 左侧“查看已安装的更新”；
3、等待列表完全加载（可能需20秒以上），点击“安装日期”列标题排序，使最新条目排在最上方；
4、找到以KB开头、安装日期为故障发生前1–3天内的更新（例如 KB5037771），右键 → “卸载”；
5、确认弹窗提示，等待卸载完成，系统会自动提示重启。
方法二：命令行辅助确认（当控制面板列表空白或加载失败时）
1、右键“开始” → “Windows Terminal（管理员）”；
2、输入 wmic qfe list brief /format:table 并回车；
3、在输出中查找“InstalledOn”字段为最近日期的条目，记下其“HotFixID”（如 KB5037771）；
4、执行 wusa /uninstall /kb:5037771 /quiet /norestart（注意去掉KB前缀）；
注意：/quiet参数会跳过所有确认弹窗，务必核对编号无误再执行，输错编号会导致命令无响应且不报错。
清除Windows Update缓存与重置服务状态
即使卸载成功，残留的SoftwareDistribution文件夹仍会触发下一次启动时重新下载并卡死，必须同步清理。
1、以管理员身份运行命令提示符（右键“开始” → “命令提示符（管理员）”）；
2、依次执行以下四条停止服务命令，每条回车后等待光标返回再输下一条：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
3、执行重命名操作，强制系统重建缓存目录：
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
4、重启全部服务：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
退出安全模式并验证正常启动
卸载补丁+清空缓存后若仍显示“安全模式”水印，说明系统未真正切回常规引导路径。
1、按 Win + R 打开运行框，输入 msconfig 回车；
2、切换到“引导”选项卡，取消勾选“安全引导”；
3、点击“应用” → “确定”，然后选择“重新启动”；
4、电脑重启后不再显示“安全模式”字样，且能直接进入桌面登录界面。
