补丁验证需确认生效、部署完整且无异常，包括查更新列表、核系统版本、检服务状态、验漏洞修复、测稳定性兼容性。
windows 终端系统补丁更新安装后，光完成下载和安装还不够，必须验证是否真正生效、完整部署、无残留异常。验证不是走形式，而是确认安全防线已加固、系统行为已同步、关键服务已就绪。
查看已安装更新列表
这是最直接的验证方式，能确认补丁编号（如 KB5034441）是否出现在记录中，且状态为“已安装”。
- 按 Win + R，输入 winver 回车，先核对当前系统版本号（如 Windows 10 22H2 或 Windows 11 23H2），确保与补丁目标版本一致
- 再按 Win + I → “Windows 更新” → 右侧点击“更新历史记录”
- 展开“安装的更新”，查找最近日期下带 KB 编号的条目；若看到灰色“已卸载”或红色“失败”，说明未成功
- 也可用命令快速筛选：以管理员身份运行 PowerShell，执行 Get-HotFix | Where-Object {$_.HotFixID -like "KB*"} | Sort-Object InstalledOn -Descending
检查关键服务与组件状态
部分补丁会更新 Windows Update 服务、Cryptographic Services 或 Trusted Platform Module（TPM）驱动，这些底层服务若未正确加载，补丁可能形同虚设。
- 按 Win + R 输入 services.msc，重点检查：Windows Update、CryptSvc、wuauserv 是否为“正在运行”且启动类型为“自动”
- 打开设备管理器（devmgmt.msc），展开“安全设备”，确认 TPM 状态正常（无黄色感叹号）；若补丁含固件级修复，还需进入 BIOS/UEFI 查看 TPM 版本是否已升级
- 运行 certutil -verifyctl（管理员命令提示符），可验证证书信任列表是否已随补丁同步更新
验证漏洞修复是否生效
尤其对安全补丁（如 CVE-2026-XXXX 相关 KB），不能只看安装记录，要确认对应漏洞路径已被封堵。
- 使用微软官方工具 Microsoft Safety Scanner 或 Windows Defender Security Center → 病毒和威胁防护 → 扫描选项 → 全盘扫描，观察是否仍报告已修复的高危项
- 针对特定 CVE，可查阅微软公告页中的“缓解措施”描述，手动测试原触发场景（例如尝试加载已弃用的旧版 DLL、访问被禁用的协议端点），确认系统拒绝响应或返回错误代码
- 企业环境建议配合 Microsoft Defender Vulnerability Management 控制台，查看该设备在“漏洞评分”中对应条目是否已转为“已修复”状态
确认系统稳定性与兼容性
有些补丁虽安装成功，却引发驱动冲突、应用崩溃或性能下降，这类“隐性失败”需主动观测。
- 打开“事件查看器”（eventvwr.msc），定位到 Windows 日志 → 系统 和 应用程序，筛选最近 24 小时内来源为 WindowsUpdateClient 或 Service Control Manager 的错误（级别为“错误”或“警告”）
- 检查常用业务软件（如 Office、浏览器、专用行业客户端）是否启动正常、功能完整；特别留意打印、音视频、远程桌面等易受补丁影响的功能模块
- 运行 sfc /scannow（管理员命令提示符），确认系统文件完整性未因补丁安装受损；若报告修复项，建议再执行 Dism /Online /Cleanup-Image /RestoreHealth
