Windows更新卡在0%需手动修复：先按序停止并重启wuauserv、bits、cryptsvc、msiserver四项服务；再重命名SoftwareDistribution和Catroot2目录或用PowerShell一键清理；最后重置Winsock、TCP/IP及DNS并重启电脑。
当你点击“检查更新”后进度条死死钉在 0%、磁盘和网络占用长期为零、连日志都不生成，说明 Windows 更新服务组件已陷入假死或依赖断裂，必须手动干预其运行环境。
强制重启四项核心更新服务
Windows Update 代理（wuauserv）无法单独工作，它必须与 BITS、Cryptographic Services、Windows Installer 三者同步响应；任意一个服务卡在“正在停止”或权限被锁，整个下载链就彻底中断。
第一步：按 Win + X 键，选择终端(管理员)。
第二步：依次输入以下四条命令，每行执行后等光标返回再输下一行：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
第三步：全部停稳后，再逐条启动：
net start wuauserv
net start bits
net start cryptsvc
net start msiserver
这一步操作起来很简单，但务必严格按顺序执行——【先全停、再全启，不能边停边启】，否则服务间依赖关系会错乱，反而加重卡顿。
清除 SoftwareDistribution 和 Catroot2 缓存目录
SoftwareDistribution 存的是更新元数据和待安装包，Catroot2 存的是证书信任链缓存；两者一旦残留 .tmp 锁文件或 DataStore.edb 损坏，系统就拒绝新建会话，直接返回空进度。
方法一（命令提示符）：
以管理员身份打开终端 → 执行 net stop wuauserv、bits、cryptsvc、msiserver → 输入 ren C:\Windows\SoftwareDistribution SoftwareDistribution.old → 输入 ren C:\Windows\System32\Catroot2 Catroot2.old → 最后 net start 全部四项服务。
方法二（PowerShell 一键脚本）：
粘贴并执行以下完整命令（自动处理停服、清空、重启）：
Stop-Service wuauserv,bits,cryptsvc,msiserver -Force
Remove-Item "C:\Windows\SoftwareDistribution\*" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item "C:\Windows\System32\Catroot2\*" -Recurse -Force -ErrorAction SilentlyContinue
Start-Service wuauserv,bits,cryptsvc,msiserver
注意：【重命名前必须确保四项服务已完全停止，否则目录会被占用导致操作失败】。若提示“访问被拒绝”，请关闭所有杀毒软件再试。
重置 Winsock、TCP/IP 协议栈及 DNS
Windows Update 通过 WinHTTP 发起 HTTPS 请求，若 Winsock 目录损坏、TCP/IP 栈异常或 443 端口被其他进程独占，代理连初始连接都建不起来，自然永远卡 0%。
① 以管理员身份运行命令提示符。
② 依次执行：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
③ 执行完毕后，必须重启电脑——这三步重置不重启无效，协议栈不会真正加载新配置。
