windowsupdate.log是定位win11更新失败根源的核心日志，需手动启用（loglevel=3）、重启wuauserv服务，并用get-windowsupdatelog导出增强版日志；关键错误集中于最后200行，重点搜索"error 0x"及tiworker等模块上下文。
Windows 11更新失败后，系统通常不直接显示具体报错模块或冲突驱动名称，仅提示“更新失败”或错误代码如0xc1900101、0xc1900209；此时必须通过解析底层日志定位真实故障点，而WindowsUpdate.log正是记录服务级交互细节的核心文件。
确认WindowsUpdate.log是否启用并生成
Win11默认不再自动写入WindowsUpdate.log，需手动启用。打开PowerShell（管理员），执行：
Start-Service wuauserv → Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "LogLevel" -Value 3 → Restart-Service wuauserv
这三步缺一不可：第一步确保服务运行，第二步注册表键值设为3才开启详细日志，第三步重启服务使设置生效。若跳过重启，日志仍为空。
【LogLevel必须设为3，设成2或4均无效】
定位并导出WindowsUpdate.log文件
日志实际路径是C:\Windows\Logs\WindowsUpdate\WindowsUpdate.log，但该文件被系统独占占用，无法直接复制。
方法一（推荐）：用PowerShell命令导出副本
Get-Content "C:\Windows\Logs\WindowsUpdate\WindowsUpdate.log" | Out-File "$env:USERPROFILE\Desktop\WU_Log_Backup.txt" -Encoding UTF8
方法二：使用内置工具生成可读快照
在管理员PowerShell中运行：
Get-WindowsUpdateLog
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
该命令会自动提取所有相关日志（含CBS、TiWorker、USOClient等子模块），打包为WindowsUpdate.log.zip，解压后主日志即为增强版WindowsUpdate.log，含时间戳、进程ID、线程ID三重标记，比原始日志可读性高5倍以上。
快速筛查关键错误段落
打开导出的WindowsUpdate.log（建议用VS Code或Notepad++，禁用Word Wrap），按Ctrl+F搜索以下关键词：
① 错误标识：查找"Error 0x"、"failed"、"not found"、"access denied"——这些行附近必有上文调用栈和下文失败模块名。
② 模块锚点：重点盯住含"SetupHost"、"TiWorker"、"USOClient"、"CBS"的段落，它们分别对应安装引擎、质量更新协调器、更新服务客户端、组件存储服务——0xc1900101几乎总出现在TiWorker调用驱动签名验证失败的上下文中。
③ 时间对齐：日志顶部时间格式为"2026-10-15 04:22:17.123"，与你点击“检查更新”的时间误差不超过3秒即为有效区间；跳过所有2026-10-14及更早的记录，避免被历史缓存干扰。
注意：不要逐行阅读，日志平均长度超20万行，真正有效的错误上下文集中在最后200行内。若最后200行全是"Operation completed successfully"，说明日志未捕获到真实失败环节——此时应改用setupact.log+setuperr.log组合分析。
