windows update 卡在 0% 需同步干预服务依赖链、缓存状态和网络协议栈：先按序停止并重启 wuauserv、bits、cryptographic services、windows installer 四项服务；再重命名 softwaredistribution 和 catroot2 缓存目录；最后重置 winsock、tcp/ip 栈及 dns 并重启系统。
当 Windows 11 系统更新界面中进度条死死停在 0%，任务管理器显示磁盘、网络、CPU 占用长期为零，点击“检查更新”后连日志文件都不生成，说明 Windows Update 代理已完全失去响应能力，必须从服务依赖链、缓存状态和网络协议栈三方面同步干预才能恢复下载行为。
强制重启四项核心更新服务
Windows Update 代理（wuauserv）无法独立工作，它必须与 BITS、Cryptographic Services、Windows Installer 同步启动；任意一个服务卡在“正在停止”或权限被锁，整个下载链就彻底中断。
第一步：按 Win + X 键，选择终端(管理员)。
第二步：依次输入以下四条命令，每行执行后等光标返回再输下一行：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
第三步：全部停稳后，再逐条启动：
net start wuauserv → net start bits → net start cryptsvc → net start msiserver
这一步操作起来很简单，但务必严格按顺序执行——【先全停、再全启，不能边停边启】，否则服务间依赖关系会错乱，反而加重卡顿。
重命名 SoftwareDistribution 与 Catroot2 缓存目录
SoftwareDistribution 存的是更新元数据和待安装包，Catroot2 存的是证书信任链缓存；两者一旦残留 .tmp 锁文件或 DataStore.edb 损坏，系统就拒绝新建会话，直接返回空进度。
方法一（命令提示符手动操作）：
以管理员身份打开终端 → 执行 net stop wuauserv、bits、cryptsvc、msiserver → 输入 ren C:\Windows\SoftwareDistribution SoftwareDistribution.old → 输入 ren C:\Windows\System32\Catroot2 Catroot2.old → 最后 net start 全部四项服务。
方法二（PowerShell 一键脚本）：
粘贴并执行以下完整命令（自动处理停服、清空、重启）：
Stop-Service wuauserv,bits,cryptsvc,msiserver -Force
Remove-Item "C:\Windows\SoftwareDistribution\*" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item "C:\Windows\System32\Catroot2\*" -Recurse -Force -ErrorAction SilentlyContinue
Start-Service wuauserv,bits,cryptsvc,msiserver
【重命名前必须确保四项服务已完全停止，否则目录会被占用导致操作失败】。若提示“访问被拒绝”，请关闭所有杀毒软件再试。
重置 Winsock、TCP/IP 协议栈及 DNS
Windows Update 代理通过 WinHTTP 使用系统级 HTTP 协议栈发起 HTTPS 请求；若 Winsock 目录损坏、TCP/IP 栈异常或代理端口（如 80/443）被其他进程独占绑定，代理将无法建立初始连接，导致 0% 状态持续不退。
① 以管理员身份运行命令提示符。
② 依次执行以下三条命令，每条执行后回车等待完成：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
③ 执行完毕后，必须重启计算机，确保重置生效后再进入“设置 > Windows 更新”检查状态。
