应优先强制进入WinRE运行启动修复，再安全模式下重命名SoftwareDistribution与catroot2目录并重置Windows Update服务，最后用DISM/SFC修复系统映像和文件。
Windows 11 更新卡在“正在撤销更改”界面，系统反复回滚、无法完成安装，甚至导致开机即进入该状态长达数小时，说明更新流程已被底层服务锁死、缓存损坏或系统映像异常触发强制撤回机制。
强制进入 WinRE 运行启动修复
这是最优先尝试的路径，适用于更新失败后无法正常进系统、或每次重启都自动跳回“正在撤销更改”界面的情况。它不依赖当前系统运行状态，直接调用恢复环境扫描引导链与BCD完整性。
1、按下电源键强制关机，在 Windows 启动徽标刚出现瞬间再次长按电源键关机。
2、重复该操作共三次，第四次开机时将自动进入 Windows 恢复环境（WinRE）。
3、选择“疑难解答” → “高级选项” → “启动修复”。
4、等待系统自动检测并尝试修复启动配置、BCD 存储及关键驱动加载项。这一步可能耗时 15～40 分钟，中途不要手动关机。
安全模式下重置 Windows Update 组件
第三方软件干扰、服务占用或缓存目录权限异常，常导致更新进程在写入阶段被中断，进而触发“撤销更改”。安全模式可屏蔽非必要驱动与启动项，提供纯净执行环境。
方法一：通过 WinRE 进入带网络的安全模式
1、在 WinRE 界面选择“疑难解答” → “高级选项” → “启动设置”，点击“重启”。
2、重启后按 F5 键进入带网络功能的安全模式（注意不是 F4，F4 不加载网络驱动，后续无法验证更新状态）。
3、按 Win + R 输入 services.msc，定位“Windows Update”“Cryptographic Services”“Background Intelligent Transfer Service（BITS）”三项服务，逐个右键停止。
4、打开文件资源管理器，导航至 C:\Windows\SoftwareDistribution，将其重命名为 SoftwareDistribution.old；再进入 C:\Windows\System32\catroot2，重命名为 catroot2.old。
5、返回服务窗口，依次右键启动上述三项服务，并双击每项服务→属性→将“启动类型”设为“自动”。
方法二：命令行一键重置（需管理员权限）
以管理员身份运行命令提示符，依次执行以下命令（每行回车后等待提示符返回）：
net stop wuauserv && net stop cryptSvc && net stop bits && net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old && ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv && net start cryptSvc && net start bits && net start msiserver
【注意：若提示“拒绝访问”，请确认已使用管理员权限运行 CMD，且未在普通用户账户下执行】
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
用 DISM + SFC 修复系统映像与核心文件
当“正在撤销更改”循环发生且前两步无效时，大概率是系统组件映像损坏或关键更新文件被篡改。DISM 用于重建 Windows 映像基础，SFC 则校验并替换受损的受保护系统文件。
1、在 WinRE 中选择“疑难解答” → “高级选项” → “命令提示符”。
2、输入以下命令并逐行执行（每行回车后必须等待光标重新出现，DISM 扫描通常需 8～20 分钟）：
dism /Online /Cleanup-Image /ScanHealth
dism /Online /Cleanup-Image /CheckHealth
dism /Online /Cleanup-Image /RestoreHealth
sfc /SCANNOW
3、全部执行完成后，关闭命令提示符，选择“继续”退出 WinRE 并重启电脑。
拔除外设 + 禁用安卓模拟器
某些硬件冲突会直接触发更新引擎报错 0x80070003 或 0x800f0922，尤其是 EFI 分区空间不足（
第一步：物理断开所有非必要外设
关机状态下，拔下 U 盘、读卡器、外接光驱、蓝牙适配器、加密 USB 设备、非原装键盘/鼠标接收器。仅保留显示器、电源线和笔记本本体。
第二步：检查并卸载安卓模拟器
如果近期安装过雷电模拟器、夜神、BlueStacks 或 Oracle VM VirtualBox，请在安全模式下彻底卸载——这些工具会注入内核级驱动，在更新签名验证环节引发校验失败，【即使已关闭后台进程，残留驱动仍会干扰更新写入】。
第三步：检查 EFI 分区剩余空间
以管理员身份运行 PowerShell，输入：Get-Partition | Where-Object {$_.Type -eq 'System'} | Get-Volume，确认“SizeRemaining”是否低于 10MB。若是，需使用 diskpart 清理旧启动项或扩展 ESP 分区。
执行就地升级（修复安装）
当以上所有方法均失效，且系统已多次回滚、更新历史记录混乱、甚至无法卸载失败更新时，就地升级是唯一能保留个人文件与已装应用的终局方案。
1、前往 Microsoft 官方下载页面，获取 Windows 11 安装助手（确保版本号 ≥ 24H2，发布日期 ≥ 2026年5月26日）。
2、运行安装助手，勾选“保留个人文件和应用程序”，**不要选择“仅保留个人文件”**——后者会清空所有桌面应用，包括微信、钉钉、专业软件等。
3、全程保持电源连接（笔记本务必插电），等待多次自动重启，总耗时约 45～90 分钟。
4、升级完成后首次登录，立即打开“设置 → Windows 更新”，检查并安装 KB5089573 及后续六月安全更新——该更新已内置五月更新故障修复补丁。
