Win10更新失败需按序排查：先查系统版本与更新历史，再重置Windows Update服务及缓存，接着运行DISM与SFC修复系统映像，然后清理干扰更新的注册表策略项，最后用Media Creation Tool原位升级。
Win10电脑突然弹出“你的设备缺少重要的安全和质量修补程序”，设置里检查更新按钮变灰、卡在“正在检查”、点开更新历史一片空白——这不是系统崩溃，而是Windows Update服务链路中某个环节断开了，必须按顺序逐层排查修复。
先确认当前系统版本和更新状态
这一步不能跳过，否则后续所有操作都可能白费。按 Win + R，输入 winver 回车，截图记下版本号（例如 19045.5734）和编译号；再打开“设置→更新与安全→Windows 更新→查看更新历史”，看最近一次成功安装的补丁是否停留在几个月前。如果更新历史为空或最后一条是 KB50xxxxx 但日期早于2026年7月，说明累积更新已严重滞后。
同时按下 Win + X，选择“Windows PowerShell（管理员）”，粘贴执行：
Get-Service wuauserv, cryptsvc, bits, msiserver | Select-Object Name, Status
若任意一项显示 Stopped，立刻进入下一步。
强制重置Windows Update核心服务与缓存
方法一：手动停止服务→清空关键目录→重启服务（推荐给熟悉文件路径的用户）
① 按 Win + R 输入 services.msc 回车，找到以下四项服务并全部右键→停止：
Windows Update、Cryptographic Services、Background Intelligent Transfer Service、Windows Installer。
② 打开文件资源管理器，直接粘贴路径访问：
C:\Windows\SoftwareDistribution → 全选内容 → Shift + Delete 彻底删除；
C:\Windows\System32\catroot2 → 同样全选 → Shift + Delete。
⚠️ 注意：不要只删Download子文件夹，必须清空整个SoftwareDistribution目录，否则残留的datastore.lock会锁死后续下载。
③ 以管理员身份运行命令提示符，逐行执行：
net start wuauserv
net start cryptsvc
net start bits
net start msiserver
④ 重启电脑，再进设置检查更新。
方法二：一键批处理重置（适合怕误删的用户）
新建文本文档，粘贴以下内容：
@echo off
net stop wuauserv
net stop cryptsvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptsvc
net start bits
net start msiserver
pause
将文件另存为 reset_update.bat，右键→“以管理员身份运行”，等待窗口弹出“请按任意键继续”后回车关闭。
运行系统级修复工具
如果重置服务后仍失败，说明底层映像已损坏。必须用DISM和SFC组合修复：
以管理员身份运行命令提示符，严格按顺序执行：
DISM /Online /Cleanup-Image /ScanHealth
等第一行返回“未检测到映像损坏”再执行下一行；若提示“存在损坏”，立即执行：
DISM /Online /Cleanup-Image /RestoreHealth
该命令需联网从微软服务器拉取健康文件，耗时5–20分钟，期间不要关机或休眠。
完成后执行：
sfc /scannow
此命令会扫描并替换受损的系统文件，进度条卡在20%或40%属正常现象，耐心等待完成（通常15分钟内）。
执行完两个命令后，不要重启，直接回到“设置→更新与安全→Windows 更新”，点击“检查更新”。如果此时出现“正在下载”或“准备安装”，说明修复生效；若仍无反应，进入下一阶段。
绕过本地策略干扰，直连微软官方更新源
很多企业环境或曾被优化工具修改过的电脑，组策略会强制指定内部更新服务器，导致无法连接微软主站。即使你是家庭版，也可能残留注册表项：
按 Win + R 输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
检查右侧是否存在 WUServer 或 WUStatusServer 两个字符串值。如果存在，右键→“删除”。
接着再检查：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
确认 EnableFeaturedSoftware 的数值数据为 1（启用接收其他Microsoft产品更新）。
改完直接关闭注册表编辑器，无需重启，马上去设置里检查更新。
如果注册表里没找到那两个键值，说明问题不在策略层面，跳过本阶段。
用Media Creation Tool执行原位升级
这是最终手段，不是重装系统，而是用微软官方镜像覆盖修复所有更新组件：
① 访问微软官网下载 MediaCreationTool26H2.exe（注意认准域名 microsoft.com，非第三方镜像站）；
② 右键该工具→“以管理员身份运行”→接受条款→选择“立即升级此电脑”；
③ 关键步骤：在“选择要保留的内容”界面，必须勾选“保留个人文件和应用”，点击“下一步”开始下载并安装；
④ 全程保持插电、联网、不休眠，预计耗时40–90分钟，期间会自动重启2–3次；
⑤ 进入桌面后，立刻打开“设置→更新与安全→Windows 更新”，确认提示消失且显示“你使用的是最新版本”。
