若Windows安全补丁安装失败，可依次尝试：一、运行Windows更新疑难解答；二、重置Windows Update组件；三、用DISM强制注入补丁包；四、禁用第三方安全软件并清理临时文件；五、手动下载离线MSU包静默安装。
如果您尝试安装 Windows 安全补丁，但更新过程停滞、回滚或报错，则可能是由于系统组件损坏、依赖服务异常、磁盘权限冲突或补丁文件完整性受损所致。以下是针对该问题的多种修复流程：
一、运行 Windows 更新疑难解答
Windows 内置的疑难解答工具可自动检测并修复常见更新服务配置错误、服务状态异常及注册表项缺失等问题，无需手动修改系统设置。
1、打开“设置”→“更新和安全”→“疑难解答”→“其他疑难解答”。
2、在列表中找到Windows 更新，点击“运行疑难解答”。
3、按向导提示完成扫描与修复操作，过程中请勿中断电源或关闭窗口。
4、完成后重启计算机，再次检查更新状态。
二、重置 Windows Update 组件
该方法通过停止相关服务、清空缓存目录、重注册关键 DLL 文件，恢复 Windows Update 核心模块的初始运行状态。
1、以管理员身份运行命令提示符（Win+X → 选择“终端（管理员）”）。
2、依次执行以下命令，每条命令后按回车并等待执行完成：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
3、执行sfc /scannow命令扫描并修复受保护的系统文件。
4、重启系统后尝试重新安装失败的安全补丁。
三、使用 DISM 强制注入补丁包
当补丁已下载但无法由 Windows Update 服务正常调用时，可通过 DISM 工具绕过服务层，直接将补丁文件加载至系统映像中。
1、确认失败补丁编号（如 KB5034441），前往%windir%\SoftwareDistribution\Download\目录下搜索对应文件夹。
2、在管理员终端中运行以下命令（请将 KBxxxxxxx 替换为实际编号）：
for /F "tokens=*" %F in ('dir %windir%\SoftwareDistribution\Download\*KB5034441* /s /b') do ( dism /online /add-package /packagepath:"%F")
3、若提示“找不到指定包”，请检查路径中是否存在 .cab 或 .msu 文件；若仅存在 .psf 文件，则需先解压获取有效包。
4、执行完毕后，运行dism /online /cleanup-image /restorehealth确保映像健康。
四、禁用第三方安全软件并清理临时文件
部分防病毒驱动会拦截 Windows Update 的写入操作，同时临时文件残留可能引发校验失败或路径锁定。
1、临时卸载或禁用所有非 Windows Defender 的安全软件（包括防火墙、EDR、反勒索模块）。
2、按下 Win+R，输入%temp%并回车，全选内容后删除所有可删文件。
3、再次运行 Win+R，输入cleanmgr，勾选“Windows 更新清理”和“临时文件”，点击确定执行清理。
4、重启后立即尝试安装补丁，避免后台程序重新加载干扰。
五、手动下载离线安装包并静默执行
跳过 Windows Update 服务调度逻辑，直接调用系统安装引擎，适用于网络策略限制或 WSUS 配置异常环境。
1、访问https://www.catalog.update.microsoft.com，搜索对应 KB 编号（如 KB5034441）。
2、下载适用于当前系统架构（x64/ARM64）和版本（21H2/22H2）的 .msu 文件。
3、以管理员身份运行终端，执行：wusa.exe "D:\Downloads\windows10.0-kb5034441-x64_abc123.msu" /quiet /norestart。
4、安装完成后，检查事件查看器中Setup日志是否显示“Installation Successful”。
