必须通过微软更新目录下载正版MSU补丁并离线安装：一、访问catalog.update.microsoft.com，输入KB编号搜索，严格核对操作系统版本、架构及语言，避开Server条目；二、双击或以管理员身份运行MSU文件图形化安装；三、用wusa.exe /quiet /norestart静默安装；四、用dism /online /add-package命令兼容性最强安装；所有方式均需重启生效。
当Windows系统因网络限制、组策略禁用或Windows Update服务异常而无法自动获取安全更新时，必须通过微软官方渠道手动下载MSU补丁包，并在本地完成离线安装。整个过程不依赖实时联网，但每一步都要求严格匹配系统版本、架构与KB编号，错配将直接导致安装失败或系统不稳定。
从微软更新目录下载正版MSU补丁
微软更新目录（Microsoft Update Catalog）是唯一可信的离线补丁来源，所有文件均带数字签名，其他网站提供的MSU包存在篡改或阉割风险。
打开Edge或Chrome浏览器，访问 https://www.catalog.update.microsoft.com。
在顶部搜索框中输入目标KB编号，例如KB5037771，按回车执行搜索。
在结果列表中逐项核对三项关键信息：标题是否含“Cumulative Update”、适用操作系统是否明确标注为“Windows 10 Version 22H2 x64”或“Windows 11 23H2 x64”、语言是否为“Chinese (Simplified)”——【避开所有带“Server”字样的条目，哪怕KB编号完全一致】。
点击目标条目右侧的“下载”按钮，在弹出窗口中点击链接，将文件保存为.msu格式，路径建议设为C:\Updates\，且文件夹名与路径中不能含中文或空格。
双击图形化安装MSU补丁（适合普通用户）
该方式无需命令行基础，全程由系统内置的Windows更新独立安装程序（wusa.exe）驱动，不依赖wuauserv服务运行状态。
找到已下载的MSU文件，例如Windows10.0-KB5037771-x64.msu。
右键该文件 → 选择“以管理员身份运行”。
若弹出“Windows 更新服务未运行”提示，说明系统被深度禁用：此时需先以管理员身份运行CMD，执行net start wuauserv后再重试双击；否则直接点击UAC弹窗中的“是”。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
按安装向导提示点击“下一步”，等待进度条走完，出现“安装完成”即表示写入成功。
用wusa命令静默安装MSU补丁（适合批量/脚本场景）
第一步：按下Win + X → 选择“终端(管理员)”或“命令提示符(管理员)”。
第二步：输入完整命令并回车：wusa.exe "C:\Updates\Windows10.0-KB5037771-x64.msu" /quiet /norestart。
第三步：命令执行后无任何界面反馈，仅返回新提示符即代表成功；若报错0x80070002，说明路径错误或系统架构不匹配（如x64补丁装到ARM64设备）。
第四步：安装完成后必须手动重启系统，否则内核级补丁不会激活——【/norestart参数仅抑制自动重启，不代表可跳过重启】。
用dism命令安装MSU补丁（兼容性最强）
当双击或wusa安装失败时，dism.exe可绕过图形界面与wusa.exe的兼容层，直接解析MSU容器并注入系统映像，尤其适用于Server Core、精简版或GUI异常环境。
方法一：管理员终端中执行：dism /online /add-package /packagepath:"C:\Updates\Windows10.0-KB5037771-x64.msu"。
方法二：若需抑制重启干扰流程，追加/norestart参数，命令变为：dism /online /add-package /packagepath:"C:\Updates\Windows10.0-KB5037771-x64.msu" /norestart。
执行后等待显示“操作成功完成”；若报错0x800f0922，说明缺失前置依赖补丁，需用dism /online /get-packages | findstr "Installed"查已装KB编号，按顺序补全。
