必须从微软更新目录手动下载官方签名的独立 cab 文件，它不依赖 windows update 服务，可直接用 dism 命令离线部署；需精准搜索 kb 编号、确认 x64/arm64 架构与版本匹配、确保文件后缀为 .cab、重命名并存放于无中文/空格路径、验证数字签名有效性后复制到目标离线电脑。
你需要在没有网络或网络受限的 Win11 电脑上安装某个特定补丁，但又不能依赖自动更新——这时必须从微软更新目录手动下载官方签名的独立 CAB 文件，它不依赖 Windows Update 服务，可直接用 DISM 命令离线部署。
打开微软更新目录并精准定位 CAB 包
在任意能联网的电脑上，用 Edge 或 Chrome 打开 https://www.catalog.update.microsoft.com；该网站由微软官方运营，所有文件均带数字签名，无需注册即可使用。
在搜索框中输入目标补丁的完整 KB 编号，例如 KB5089549，然后点击“搜索”按钮；注意不要输错字母大小写或空格，否则搜不到结果。
搜索结果中会出现多个条目，优先选择标题含 “Update for Windows 11 Version 24H2/25H2” 字样、架构为 “x64”（或你系统对应的 ARM64）、发布日期为 2026-05 的那一条；其他如“Cumulative Update”或“Preview”版本请跳过，它们不是独立 CAB 补丁。
确认 CAB 文件类型并下载
点击目标条目右侧的“Download”链接，页面会弹出一个下载对话框；此时注意看文件名后缀——必须是 .cab，不是 .msu、.exe 或 .zip；若只看到 .msu，请返回搜索结果，勾选另一条明确标注 “CAB Package” 的条目再试。
点击“Download”后，浏览器将开始下载，文件默认保存在“下载”文件夹；建议立即重命名为 KB5089549.cab 并移至一个路径不含中文、空格和特殊符号的文件夹，例如 C:\Updates\；否则后续 DISM 命令会因路径解析失败而报错 0x8007007b。
验证下载文件完整性
右键刚下载的 .cab 文件 → “属性” → 切换到“数字签名”选项卡；双击列表中的签名 → 点击“详细信息” → 查看“签名时间”是否在 2026 年内、“证书颁发者”是否为 “Microsoft Windows Production PCA 2021”；两者缺一不可，否则该文件可能被篡改或来源非法。
这一步不能跳过。签名无效的 CAB 包在执行 DISM /Add-Package 时会直接拒绝加载，终端仅显示模糊错误 “Error: 0x800f081f”，不提示具体原因。
确认签名有效后，将该 .cab 文件复制到目标 Win11 离线电脑的同一路径（如 C:\Updates\KB5089549.cab）。
