win10系统补丁包下载

微软每月第二个星期二推送安全补丁，系下载这个节奏从2003年就固定下来了。统补但真到了要下载的丁包时候，不少人还是系下载会卡在第一步——去哪下？怎么下？下哪个？

先说最直接的渠道。Windows Update 就在设置里，统补点“更新和安全”，丁包再点“检查更新”，系下载系统会自动拉取适合你当前版本的统补补丁。这条路最省事，丁包但有个前提：你的系下载系统得能正常联网，而且 Windows Update 服务没被禁用。统补我见过不少机器，丁包服务被优化软件关掉了，系下载点检查更新转半天圈，统补最后报个0x80070422错误。丁包遇到这种情况，别急着重装，先去 services.msc 里把 Windows Update 和 Background Intelligent Transfer Service 两个服务启动类型改成“自动”，再重启一次。

如果你要批量给多台机器打补丁，或者想离线保存补丁包，那就得去微软的 Microsoft Update Catalog。网址是 catalog.update.microsoft.com，界面丑得像二十年前的网站，但东西全。搜索框里输入 KB 编号，比如 KB5034441，就能找到对应补丁。注意看发布日期和适用系统版本，Win10 有 22H2、21H2 这些区别，下错了装不上。我习惯按“最后更新时间”排序，挑最新那个。下载下来是 .msu 文件，双击就能装，也可以放进 WSUS 或者用 DISM 命令行批量部署。

还有个容易被忽略的地方：微软的“更新历史记录”页面。在设置里点“查看更新历史记录”，再点“卸载更新”，能看到已经装过的补丁列表。如果你只是想补某个特定漏洞，比如永恒之蓝那种，可以直接搜对应的 KB 号去 Catalog 下。但别随便卸载补丁，尤其是累积更新，卸完可能连浏览器都打不开。

说个真实案例。上个月帮朋友修一台老笔记本，Win10 1909 版本，Windows Update 一直报错。我查了下，1909 已经停止服务了，微软不再推送新补丁。这种情况要么升级到 22H2，要么手动去 Catalog 下最后一个适用于 1909 的累积更新。他选了后者，因为机器太老怕升级卡。下完装好，重启两次，补丁列表里终于出现了那个熟悉的 KB 编号。他问我为什么不在设置里直接点，我说因为微软把老版本的更新通道关了，就像超市下架了某个商品，你只能去仓库找。

下载补丁包本身不复杂，复杂的是判断该不该装、装哪个。我的习惯是：安全更新必装，驱动更新看情况，功能更新等一个月再装。微软的补丁偶尔会翻车，比如那个著名的 KB5034441，装完直接蓝屏。所以装之前最好创建个还原点，或者至少把重要文件备份一下。别嫌麻烦，我见过太多人补丁装完系统进不去，最后只能重装。

最后提一句下载速度。Microsoft Update Catalog 的服务器在国外，国内下大补丁包可能只有几十 KB/s。挂个代理会快很多，或者用第三方工具比如 WSUS Offline，它能帮你把补丁包一次性下全。不过第三方工具更新不一定及时，适合懒人，不适合强迫症。