确认卡死后应立即重启四项更新服务、清空SoftwareDistribution与Catroot2目录、运行Windows更新疑难解答、禁用第三方安全软件并断网重试。
当你正在安装 Windows 11 24H2 更新，进度条长时间停在 99% 不动，鼠标可移动但界面无响应、硬盘灯熄灭、任务管理器中磁盘和 CPU 占用率持续为 0%，说明系统已真实卡死，不是静默安装阶段，必须立即干预，否则可能触发自动回滚或损坏系统文件。
确认是否真卡死而非静默安装
更新显示 99% 时，系统可能正进行驱动签名验证、注册表批量写入或重启策略预加载，这些操作不反馈进度但后台仍在运行；若此时磁盘使用率长期低于 5%、CPU 持续低于 3%，且已等待超 90 分钟，则基本可判定为服务阻塞或缓存损坏。
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 观察“磁盘”和“CPU”曲线是否仍有间歇性波动。
若两者均呈直线平缓状态（如磁盘恒为 0%，CPU 恒为 2%），立刻进入下一步；【切勿再等，强制关机将导致 C:\Windows\WinSxS 映像损坏】。
重启四项核心更新服务
Windows Update 安装流程依赖 wuauserv、bits、cryptsvc 和 msiserver 四项服务协同工作，任一服务处于“暂停”“禁用”或“启动失败”状态，都会让安装卡在最后校验环节。
右键开始按钮 → 选择“Windows Terminal（管理员）”。
依次执行以下命令，每行输完按回车：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
全部停止后，再依次输入：
net start wuauserv
net start bits
net start cryptsvc
net start msiserver
清空 SoftwareDistribution 与 Catroot2 目录
SoftwareDistribution 存放已下载的补丁包、安装日志和失败任务队列；Catroot2 缓存数字证书信任链。若其中任一文件被第三方安全软件加锁、权限被重置为 SYSTEM-only 或存在零字节损坏文件，系统将在 99% 阶段反复校验失败并冻结。
第一步：在管理员终端中再次执行
net stop wuauserv
net stop cryptsvc
第二步：打开文件资源管理器，在地址栏粘贴
C:\Windows\SoftwareDistribution
回车进入 → 按 Ctrl + A 全选 → 按 Shift + Delete 永久删除所有内容。
第三步：同样在地址栏粘贴
C:\Windows\System32\Catroot2
回车 → 全选 → Shift + Delete 永久删除。（注意：不要仅删除子文件夹，必须清空根目录本身）
第四步：回到终端，输入
net start wuauserv
net start cryptsvc
运行 Windows 更新疑难解答
该工具能自动识别并修复注册表中 WU 服务启动类型异常、组策略覆盖、BITS 传输队列溢出等隐藏问题，比手动修改更稳妥。
方法一：图形化路径
按 Win + I 打开设置 → 系统 → 疑难解答 → 其他疑难解答 → 找到“Windows 更新” → 点击“运行” → 等待扫描完成 → 若提示“已应用修复”，立即点击“重启电脑”。
方法二：命令行快速触发（适用于无法进桌面场景）
在管理员终端中输入：
msdt.exe -id UpdateDiagnostic
禁用第三方安全软件并断网重试
部分国产税务客户端、企业级EDR（如深思数盾、天擎）、甚至某些旧版火绒会注入 ahs_protect.sys 驱动，该驱动与 24H2 新增的 HVCI 内存完整性机制直接冲突，导致签名验证线程挂起，表现就是卡在 99% 且无错误码。
第一步：按 Win + R 输入 msconfig → 回车 → 切换到“服务”选项卡 → 勾选“隐藏所有 Microsoft 服务” → 点击“全部禁用”。
第二步：按 Ctrl + Shift + Esc 打开任务管理器 → “启动”选项卡 → 将所有状态为“已启用”的第三方安全类程序（如“360Safe”“Tencentdl”“Huorong”）右键 → “禁用”。
第三步：拔掉网线或关闭 Wi-Fi → 返回“设置 > Windows 更新” → 点击“检查更新” → 此时系统将跳过在线证书吊销检查（CRL），极大降低 99% 卡死概率。
