当Windows更新失败致蓝屏或反复重启时，须强制进入WinRE（三次长按电源键）、启用带网络的安全模式，再通过控制面板或wusa命令卸载问题更新，并用CBS.log验证后重启生效。
当Windows更新安装失败、导致蓝屏、卡在“正在配置Windows更新”或系统反复重启时，必须进入安全模式解除第三方驱动和服务的干扰，才能成功卸载问题更新。
强制触发Windows恢复环境（WinRE）
连续三次在Windows启动徽标出现后长按电源键强制关机，第四次开机将自动进入WinRE界面。这是唯一可靠进入高级启动的物理方式，【F8键在Windows 10/11中默认失效，不可依赖】。
进入WinRE后，依次点击“疑难解答”→“高级选项”→“启动设置”→“重启”。
启用带网络的安全模式
电脑重启后出现功能键列表，按F5选择“启用带网络连接的安全模式”。带网络版本至关重要——它允许后续访问C:\Windows\Logs\CBS\CBS.log验证卸载结果，也能支持wusa命令调用远程服务组件。
等待系统加载完毕，使用管理员账户登录桌面。
通过控制面板定位并卸载最新更新
方法一：图形界面操作（推荐优先尝试）
1、右键“开始”按钮 → 选择“控制面板”。
2、点击“程序”→“程序和功能”→左侧“查看已安装的更新”。
3、点击“安装日期”列标题两次，使最新安装的更新排在最上方。
4、重点筛查名称含“Cumulative Update”“Security Update”或KB编号（如KB504XXXX）的条目，安装时间应与故障发生前1–3天吻合。
5、右键该条目 → 选择“卸载” → 点击UAC提示中的“是”。
6、卸载进度条走完后，必须手动点击“立即重新启动”，否则内核模块不会回滚。
方法二：命令行辅助确认（当列表加载缓慢或疑似条目不明显时）
在安全模式桌面，右键“开始”→“Windows Terminal（管理员）”，输入：
wmic qfe list brief /format:table
回车后检查HotFixID列和InstalledOn列，交叉比对控制面板列表，避免卸错SSU（Servicing Stack Update）等前置依赖补丁。
使用wusa命令强制卸载（适用于右键无反应或卸载按钮灰显）
第一步：获取目标KB编号
若控制面板中右键菜单缺失或卸载项不可选，直接在管理员终端中运行：
wmic qfe list brief /format:table
找到安装日期最新、且HotFixID以KB开头的条目（例如KB5042645），记下完整编号。
第二步：执行卸载指令
输入命令：
wusa /uninstall /kb:KB5042645 /quiet /norestart
注意：/quiet参数抑制弹窗，/norestart防止中途重启中断流程；【必须保留KB前缀，否则命令报错0x80070005】。
第三步：验证卸载结果
命令返回后不报错即表示指令已提交。打开文件资源管理器，导航至：
C:\Windows\Logs\CBS\CBS.log
用记事本打开，搜索“Uninstall succeeded”及对应KB编号，确认日志中存在成功标记。
第四步：重启生效
在终端中输入：
shutdown /r /t 0
立即强制重启，让系统完成内核回滚与注册表清理。
