Windows 11 更新卡在0%的首要原因是更新相关服务异常，需依次执行：一、重启wuauserv等核心服务；二、重置服务并重命名SoftwareDistribution和catroot2目录；三、干净启动排除第三方干扰；四、重置Winsock与DNS；五、用DISM和SFC修复系统映像。
如果您尝试执行 Windows 11 系统更新，但进度条长期停滞在 0% 且无任何下载或安装活动，则很可能是由于 Windows 更新代理服务（如 wuauserv、bits、cryptSvc 等）处于异常状态、被阻塞或未正确初始化所致。以下是多种可立即执行的修复方法，聚焦于服务层面的诊断与重置：
一、停止并重启核心更新服务组件
Windows 更新依赖多个系统服务协同工作，其中任意一项挂起、拒绝响应或权限异常，均会导致更新无法启动，表现为卡在 0%。手动重启可刷新其运行上下文并释放资源锁。
1、按 Win + R 打开“运行”窗口，输入 services.msc 并回车，打开服务管理控制台。
2、在列表中依次找到以下四项服务： Windows Update、Background Intelligent Transfer Service (BITS)、Cryptographic Services、Windows Installer。
3、对每一项服务，右键选择“停止”，待全部停止后，再次依次右键选择“启动”。
4、重启完成后，打开“设置 > 更新和安全 > Windows 更新”，点击“检查更新”验证是否恢复响应。
二、以管理员身份重置更新服务及关联目录
仅重启服务不足以清除已损坏的运行时状态数据；需配合重命名关键缓存目录，强制系统重建干净的服务环境。此操作绕过 SoftwareDistribution 和 catroot2 中的残留冲突文件。
1、右键“开始”按钮，选择 Windows Terminal（管理员） 或 命令提示符（管理员）。
2、依次输入以下命令，每行执行后按回车：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
3、执行目录重命名操作：
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
4、重新启用全部服务：
net start wuauserv
net start bits
net start cryptsvc
net start msiserver
三、执行干净启动以排除第三方服务干扰
非微软签名的服务或后台进程可能劫持网络调用、拦截 COM 对象或篡改服务依赖链，导致 Windows 更新代理无法注册回调或获取证书信任链。干净启动可临时禁用所有第三方启动项与非核心服务，隔离干扰源。
1、按 Win + R 输入 msconfig 回车，打开“系统配置”。
2、切换至“服务”选项卡，勾选 隐藏所有的 Microsoft 服务，然后点击 全部禁用。
3、切换至“启动”选项卡，点击 打开任务管理器，在“启动”页签中右键所有条目，逐一选择 禁用。
4、点击“确定”，重启计算机。重启后再次尝试检查并安装更新。
四、重置 Winsock 协议栈与 DNS 缓存
更新代理在初始化阶段需通过 Winsock 建立 HTTPS 连接至微软更新服务器，若 Winsock 目录损坏或本地 DNS 缓存污染，将导致连接失败且不报错，表面现象即为卡在 0%。重置可恢复底层网络协议完整性。
1、以管理员身份运行 Windows Terminal。
2、输入命令并回车执行：
netsh winsock reset
3、执行 DNS 清理：
ipconfig /flushdns
4、重启计算机，确保重置生效后再测试更新。
五、使用 DISM 与 SFC 工具修复系统映像与组件存储
Windows 更新代理依赖系统组件存储（CBS）与映像健康状态。若 component store 损坏或底层映像存在校验失败，代理将拒绝加载更新模块，直接停在初始化阶段（0%）。
1、以管理员身份运行 Windows Terminal。
2、依次执行以下命令，每行后按回车：
DISM.exe /Online /Cleanup-image /Scanhealth
DISM.exe /Online /Cleanup-image /Restorehealth
3、DISM 完成后，立即执行：
sfc /scannow
4、等待扫描与修复全部完成，过程中请勿中断电源或关闭窗口。
