需手动安装Windows 10补丁时，先从Microsoft Update Catalog下载对应KB编号的MSU或CAB包，再以管理员权限用wusa或DISM命令静默安装，最后通过wmic和systeminfo命令验证是否成功注册并生效。
如果您已关闭Windows 10自动更新，但需安装关键安全补丁或功能更新，则必须通过手动方式获取并部署补丁包。以下是执行此操作的具体步骤：
一、从Microsoft Update Catalog网站下载补丁
Microsoft官方提供的Update Catalog是唯一可信的独立补丁分发渠道，支持按KB编号、操作系统版本及架构精确检索离线安装包（.msu或.cab格式），适用于所有已禁用自动更新的系统环境。
1、使用Edge或Chrome浏览器访问https://www.catalog.update.microsoft.com。
2、在搜索框中输入目标补丁的KB编号（例如KB5034441），点击搜索按钮。
3、在结果列表中确认补丁适用版本为Windows 10 Version 22H2 x64（或与您系统完全匹配的版本），勾选对应条目。
4、点击“添加到篮子”，随后点击右上角“查看篮子”，再点击“下载”按钮保存文件至本地磁盘（如C:\Updates\）。
二、以管理员身份运行MSU补丁安装
MSU格式补丁为Windows原生可执行更新包，内置安装逻辑，无需额外工具；必须以管理员权限运行以绕过UAC限制并写入系统核心区域。
1、按下Win + X组合键，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、输入命令：wusa "C:\Updates\windows10.0-kb5034441-x64_8f3e2c7a9d1b1a1e1c1d1e1f1a1b1c1d.msu" /quiet /norestart（请将引号内路径替换为实际下载的完整文件名）。
3、回车执行后，系统将静默解压并安装补丁；进度条不显示，但命令行窗口光标持续闪烁即表示正在运行。
4、安装完成后，若提示需重启，请手动执行shutdown /r /t 0立即重启，或稍后手动重启以完成驱动和服务注入。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
三、使用DISM工具安装CAB格式补丁
CAB格式补丁常用于累积更新或驱动更新，需依赖DISM（Deployment Image Servicing and Management）命令行工具进行挂载式注入，适用于无法通过wusa安装的场景。
1、以管理员身份打开PowerShell或命令提示符。
2、输入命令：DISM /Online /Add-Package /PackagePath:"C:\Updates\windows10.0-kb5034441-x64.cab"（路径需与实际一致）。
3、等待返回“操作成功完成”提示，期间不可中断电源或关闭窗口。
4、执行DISM /Online /Cleanup-Image /StartComponentCleanup释放临时文件占用空间。
5、重启计算机使所有组件变更生效。
四、验证补丁是否成功安装
安装完成后需确认补丁已正确写入系统映像并被Windows识别，避免因签名失效、架构不匹配或安装中断导致补丁未激活。
1、以管理员身份打开PowerShell。
2、输入命令：wmic qfe list | findstr "KB5034441"（将KB编号替换为目标编号）。
3、若输出包含该KB编号及对应安装日期，则表明补丁已注册到系统更新数据库。
4、进一步验证：运行systeminfo | findstr "KB5034441"，确认其出现在“热修复包（QFE）”列表中。
