应立即执行五种修复方法：一、手动检查更新并安装；二、重置Windows更新组件服务；三、清除注册表中被策略锁定的更新配置；四、运行Windows更新疑难解答工具；五、从Microsoft Update Catalog手动下载安装离线安全更新包。

当你在 Windows 11 的“设置 > Windows 更新”界面看到红色感叹号并提示“你的设备缺少重要的安全更新”，说明系统已检测到未安装的关键补丁，可能已持续数日甚至数周未成功拉取更新，此时防火墙规则、漏洞防护、驱动兼容性都可能存在风险。

手动触发更新检查与安装

这是最直接的入口操作，适用于网络通畅、服务未卡死的常规场景。

第一步：按 Win + I 打开设置，点击左侧“Windows 更新”。

第二步：点击右侧“检查更新”按钮，等待进度条走完——若显示“你使用的是最新版本”但下方仍有红字提示，说明更新队列异常或服务器响应失败，需立即转向其他方法。

第三步：一旦扫描出待安装项（尤其是标有“安全更新”或 KB 编号的条目），立即点击“下载并安装”，【安装过程中切勿合盖、休眠或拔掉电源】。

第四步：安装完成后，系统会提示重启，点击“立即重启”，等待黑屏→品牌Logo→进度条→登录界面全过程走完，不要人为中断。

重置 Windows 更新底层服务组件

当检查更新后始终显示“正在搜索更新…”或秒退、空白、0KB 下载时，大概率是 wuauserv 或 cryptSvc 服务目录损坏。该操作会清空本地缓存并重建通信通道。

方法一：管理员命令行重置

以管理员身份运行“终端（Windows PowerShell）”：右键开始按钮 → 选择“终端（管理员）”。

依次粘贴执行以下五条命令，每条执行完毕出现新提示符（如 PS C:\WINDOWS\system32>）再输下一条：

net stop wuauserv → net stop cryptSvc → net stop bits → ren C:\Windows\SoftwareDistribution SoftwareDistribution.old → ren C:\Windows\System32\catroot2 catroot2.old

再执行启动命令：

net start wuauserv → net start cryptSvc → net start bits → net start msiserver

全部完成关闭终端，重新打开“设置 > Windows 更新”，点击“检查更新”。

绕过策略锁定，强制连接微软官方更新源

部分企业环境或曾用第三方工具优化的电脑，注册表中可能残留指向内网WSUS或禁用自动更新的策略项，导致系统彻底无法触达 Microsoft Update Catalog。

方法一：删除注册表强制更新源键值

按 Win + R 输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

若该路径存在，右侧查看是否有名为 WUServer 或 WUStatusServer 的字符串值，右键删除它们。

方法二：禁用组策略更新限制（仅限专业版/企业版）

按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验 → 双击“配置自动更新” → 选择“已禁用” → 点击确定。

【家庭版用户跳过此方法，gpedit.msc 不可用】

从 Microsoft Update Catalog 手动下载安装离线补丁

当以上方法均失败，且你确认当前系统版本（winver 查得）为 22H2 或 23H2（非已停更的 21H2），可定位缺失的 KB 编号补丁，直接下载 .msu 包安装。

第一步：访问 Microsoft Update Catalog 网站。

第二步：在搜索框输入关键词，例如“KB5037771 22H2 x64”，其中 KB 编号可从“Windows 更新历史记录”中复制，架构选 x64（绝大多数 Win11 是 64 位）。

第三步：找到匹配的安全更新条目，点击“Download”，保存 .msu 文件到桌面。

第四步：双击该 .msu 文件，按向导完成安装，完成后重启。