关闭windows更新后仍需手动安装关键安全补丁，须从microsoft update catalog下载带数字签名的离线包，支持双击安装（.msu）、wusa静默部署或dism安装（.cab），均需管理员权限并重启生效。
关闭 Windows 更新后仍需安装关键安全补丁，比如刚发布的 2026 年 7 月安全更新（KB5095093、KB5101650），此时必须绕过自动机制，从官方渠道获取离线包并以管理员权限部署。
从 Microsoft Update Catalog 下载补丁
这是唯一官方可信的离线补丁来源，所有文件均带微软数字签名，适用于 Win10/Win11/Win7 离线环境。
打开 Edge 或 Chrome 浏览器，访问 https://www.catalog.update.microsoft.com。
在搜索框中输入目标 KB 编号，例如 【KB5095093】，点击搜索；务必核对结果中的“适用操作系统”是否与你当前系统完全一致（如 Windows 11 Version 25H2 x64），避开任何标注为 Server 或 ARM64 的条目。
勾选正确条目 → 点击“添加到篮子” → 右上角“查看篮子” → 点击“下载”，保存至本地路径（推荐 C:\Updates\，路径中不能含中文或空格）。
双击安装 .msu 补丁（最简方式）
适用于大多数质量更新和安全更新，无需命令行，但要求 Windows Update 服务至少处于“手动”启动类型。
找到已下载的 .msu 文件，直接双击运行。
若弹出“Windows 更新服务未运行”提示，请先以管理员身份运行命令提示符，执行：net start wuauserv，再重试双击安装。
安装向导出现后，点击“下一步”→勾选“我接受许可条款”→点击“安装”，进度条走完即完成。安装结束后系统可能提示重启，此时手动重启即可生效。
用 wusa 命令静默安装（适合批量或脚本）
当你需要跳过界面、避免误点、或在无人值守环境中部署多个补丁时，此方法更可靠。
第一步：按下 Win + X，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
第二步：输入命令：wusa "C:\Updates\windows11.0-kb5095093-x64_abcdef123456789.msu" /quiet /norestart，注意将引号内路径替换为你实际下载的完整文件名。
第三步：回车执行后，窗口无明显反馈，但光标持续闪烁即表示正在解压安装；【不可关闭窗口或中断电源】，否则会导致补丁注册失败且难以回滚。
第四步：执行完毕后，运行 shutdown /r /t 0 立即重启，确保驱动和服务注入完成。
用 DISM 安装 .cab 补丁（绕过 WUSA 限制）
某些累积更新或驱动级补丁仅提供 .cab 格式，常见于 Win7 停更后补丁或部分 Win10/Win11 底层修复包，此时 wusa 会报错不支持。
方法一：管理员运行 PowerShell，执行：DISM /Online /Add-Package /PackagePath:"C:\Updates\windows10.0-kb5021255-x64.cab"。
方法二：若提示“DISM 无法访问映像”，请先运行：DISM /Online /Cleanup-Image /RestoreHealth 修复组件存储，再重试 Add-Package。
安装成功后显示“操作成功完成”，此时必须重启才能使变更生效；不重启等于没装。
