可通过五种方式查看Windows 11更新历史：一、设置→Windows更新→更新历史记录；二、控制面板→程序和功能→查看已安装的更新；三、wmic qfe list brief；四、PowerShell中Get-HotFix命令；五、事件查看器→WindowsUpdateClient日志。
如果您已完成 Windows 11 系统更新，但需要确认具体安装了哪些补丁、质量更新或驱动程序更新，则可通过系统原生路径获取完整、可验证的更新历史记录。以下是五种互为补充的查看方式，覆盖图形界面、控制面板及多种命令行工具，确保信息准确且具审计效力。
一、通过设置应用查看更新历史记录
该方式提供图形化界面，聚焦于通过 Windows Update 渠道安装的质量更新、驱动程序更新及功能更新，所有条目均标注 KB 编号与精确安装日期，并经系统签名验证，确保信息完整性与安全性。
1、按下 Win + I 快捷键打开“设置”应用。
2、在左侧导航栏中点击 Windows 更新。
3、向右滚动页面，点击 更新历史记录 链接。
4、页面将分组显示“质量更新”“驱动程序更新”“其他组件更新”，每项均标注安装日期与 KB 编号（如 KB5048796）。
5、对任一更新条目点击右侧的 了解详细信息，将跳转至微软官方支持文档页，查看该更新所修复的 CVE 编号及技术细节。
二、通过控制面板查看全部已安装更新
此路径可列出所有以补丁形式（.msu/.cab）安装的更新，包括独立下载的手动安装补丁、服务堆栈更新（SSU）、累积更新（LCU）等，覆盖范围最广，适用于需精确定位特定 KB 编号的合规性核查场景。
1、按下 Win + R 打开“运行”对话框，输入 control 并回车。
2、将右上角“查看方式”设为 大图标 或 小图标。
3、点击 程序和功能。
4、在左侧面板中点击 查看已安装的更新。
5、等待列表加载完成，所有更新按安装时间倒序排列，标题中含明确 KB 编号（如 KB5034122）或内部版本标识（如 Servicing Stack Update for Windows 11）。
三、使用 wmic 命令导出结构化更新数据
wmic 命令直接读取 Windows Management Instrumentation 数据库，返回未经 UI 层过滤的原始补丁记录，包含 HotFixID（KB编号）、Caption（补丁描述）、InstallDate（安装日期）等字段，结果可重定向保存供离线比对或安全日志归档。
1、右键点击“开始”按钮，选择 终端（管理员）。
2、输入以下命令并回车：wmic qfe list brief /format:table。
3、输出表格包含字段：Caption（更新名称）、HotFixID（KB编号）、InstallDate（安装日期，格式为 YYYYMMDD）、ServicePackInEffect（是否属于 SP）。
4、如需保存至桌面文本文件，执行：wmic qfe list brief /format:table > %USERPROFILE%\Desktop\win11_updates.txt。
四、使用 PowerShell 获取排序后热修复列表
PowerShell 的 Get-HotFix cmdlet 专用于检索热修复补丁（Hotfix），结果默认按安装时间升序排列，支持管道筛选与条件过滤，对排查特定 KB 冲突或批量提取补丁信息尤为高效。
1、右键点击“开始”按钮，选择 终端（管理员）。
2、输入以下命令并回车：Get-HotFix | Sort-Object InstalledOn -Descending | Format-Table HotFixID, Description, InstalledOn -AutoSize。
3、输出将按安装时间倒序排列，清晰显示 KB 编号、描述及完整日期（含年月日时分秒）。
4、如仅需筛选安全更新，可追加管道：| Where-Object {$_.Description -match "Security"}。
五、通过事件查看器查阅 Windows Update 客户端日志
事件查看器提供底层安装过程的详细时间戳、状态码及错误上下文，适用于诊断更新失败、回滚或静默安装异常等深度排错场景，日志来源为 WindowsUpdateClient 操作日志通道。
1、按下 Win + R 打开“运行”对话框，输入 eventvwr.msc 并回车。
2、在左侧面板展开 应用程序和服务日志 → Microsoft → Windows → WindowsUpdateClient。
3、右键点击 操作日志，选择 筛选当前日志。
4、在“事件级别”中勾选 信息 和 警告，在“事件来源”下拉菜单中选择 WindowsUpdateClient。
5、点击确定后，列表将显示每次检查、下载、安装、回滚等操作的完整事件记录，含 Event ID（如 43、41、19）及详细描述。
