Windows 11更新失败因核心服务未运行，需手动启用wuauserv、bits、cryptsvc、msiserver四项服务并设为自动（延迟启动），再通过管理员终端强制重启服务链，清空SoftwareDistribution和Catroot2缓存目录，最后运行Windows更新疑难解答修复深层问题。
当你在 Windows 11 的“设置 > Windows 更新”页面点击“检查更新”后，弹出红色提示框写着“由于核心服务未运行导致更新失败”，说明 wuauserv、bits、cryptsvc 或 msiserver 中至少有一项服务处于停止、禁用或假死状态，系统已拒绝启动任何更新流程——这不是网络或磁盘问题，而是底层服务链断裂的明确信号。
确认并启用四项核心服务
这一步必须手动验证，不能依赖“检查更新”按钮是否灰显。图形界面常不刷新真实服务状态，尤其当服务被第三方工具设为“禁用”后，设置页仍可能显示“已开启更新”。
按下 Win + R，输入 services.msc 并回车，打开服务管理器。
在列表中依次找到以下四项服务：Windows Update（wuauserv）、Background Intelligent Transfer Service（BITS）、Cryptographic Services（cryptsvc）、Windows Installer（msiserver）。
对每一项执行右键→“属性”，将“启动类型”统一改为【自动（延迟启动）】；若“服务状态”显示“已停止”，则必须点击“启动”按钮——仅改启动类型不启动服务，更新仍会失败。
逐项点击“应用”→“确定”，关闭窗口后不要立即操作，等待 5 秒让注册表写入完成。
用管理员终端强制重启服务链
服务管理器有时无法真正唤醒假死进程，必须通过命令行强制终止再加载，确保内存实例重置。
右键“开始”按钮 → 选择“终端（管理员）”。
依次执行以下四条停止命令，每行回车后等待提示符返回再输下一行：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
全部停止后，必须按此顺序启动：
net start wuauserv → net start cryptsvc → net start bits → net start msiserver
跳过 cryptsvc 或颠倒顺序，会导致 BITS 无法注册加密上下文，后续下载仍报 0x80070422。
执行完毕后关闭终端，【不要点“检查更新”】，先重启电脑——新服务需完整加载内核驱动与 WMI 提供程序，冷启动才能生效。
清空损坏缓存目录
SoftwareDistribution 和 Catroot2 目录若存在锁死的 .tmp 文件或损坏的 DataStore.edb 数据库，即使服务全开，更新也会在初始化阶段静默退出，且不写错误日志。
方法一（推荐）：以管理员身份运行 PowerShell，粘贴执行整段脚本：
Stop-Service wuauserv -Force; Stop-Service bits -Force; Stop-Service cryptsvc -Force; Stop-Service msiserver -Force;
Remove-Item "C:\Windows\SoftwareDistribution\*" -Recurse -Force -ErrorAction SilentlyContinue;
Remove-Item "C:\Windows\System32\Catroot2\*" -Recurse -Force -ErrorAction SilentlyContinue;
Start-Service wuauserv; Start-Service bits; Start-Service cryptsvc; Start-Service msiserver
方法二（兼容性更强）：用管理员命令提示符执行：
net stop wuauserv && net stop bits && net stop cryptsvc && net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\Catroot2 Catroot2.old
net start wuauserv && net start cryptsvc && net start bits && net start msiserver
执行完任一方法后，【无需等待】，立刻重启电脑——系统会在开机时自动重建这两个目录的 NTFS 权限和初始数据库结构。
运行 Windows 更新疑难解答
该工具能检测到服务权限异常、WMI 仓库损坏、BITS 队列卡死等命令行无法覆盖的深层问题，且修复动作不可逆，必须放在最后一步执行。
第一步：打开“设置 > 系统 > 疑难解答 > 其他疑难解答”。
第二步：在“最频繁”列表中找到“Windows 更新”，点击右侧“运行”按钮。
第三步：等待扫描完成（通常 90–180 秒），若检测到问题，会显示“应用修复”按钮，必须点击它——工具会自动重置 DCOM 权限、重建 WMI 存储、清除 BITS 传输队列。
第四步：修复完成后，系统会提示“已应用修复”，此时立即重启，再进入“设置 > Windows 更新 > 检查更新”。
