必须定期通过Windows Update检查并安装官方补丁以防范远程控制、文件窃取和勒索病毒；若自动更新失败，可手动从Microsoft Update Catalog下载匹配的KB补丁包安装；最后用systeminfo命令验证KB编号并核对微软安全公告确认CVE已修复。
Windows系统漏洞可能被黑客利用来远程控制电脑、窃取文件或植入勒索病毒，必须定期检查并安装官方补丁才能守住基本安全防线。
用Windows Update自动检测并安装补丁
这是最稳妥、最推荐的日常防护方式，适用于所有仍在支持周期内的Windows版本（Win10/Win11及部分Server系统）。
第一步：按 Win + I 打开“设置”，点击左侧“Windows 更新”。
第二步：点击“检查更新”按钮，系统将联网比对微软最新发布的补丁清单。这一步耗时约10–45秒，取决于网络状况和本地更新缓存完整性。
第三步：若出现标有“重要”或“安全”的更新条目，勾选后点击“下载并安装”。【安装过程中切勿强制关机或断电，否则可能导致系统启动失败】
第四步：安装完成后，系统会提示重启。必须重启才能使补丁真正生效——很多内核级修复（如afd.sys类驱动补丁）只有在重启后才载入内存。
手动下载KB补丁包（当自动更新失败时）
当Windows Update反复提示“缺少重要安全更新”，但始终无法下载安装，说明底层组件可能已损坏或被策略屏蔽，此时需绕过自动机制，直取微软签名安装包。
方法一：访问 Microsoft Update Catalog 网站（https://www.catalog.update.microsoft.com）。
方法二：在搜索框中输入缺失补丁的编号，例如 KB5052000 或 KB5044377，注意选择与你系统架构（x64/x86）和版本（如 Windows 10 22H2）完全匹配的条目。
方法三：点击“下载”，保存 .msu 文件到本地磁盘，双击运行即可启动安装向导。安装过程不依赖Windows Update服务，成功率更高。
验证漏洞是否已修复
补丁安装并重启后，不能仅凭“更新完成”就认为漏洞消失——某些补丁需配合注册表配置或服务重启才起效。
打开命令提示符（管理员），输入：systeminfo | findstr /B /C:"Hotfix(s)"，回车后列出所有已安装的KB编号。
再访问微软安全公告页面（如 https://msrc.microsoft.com/update-guide），输入对应KB号，确认其修复的CVE编号（如 CVE-2023-21768）是否在你的系统影响范围内。
若该CVE明确标注“已修复”，且你的系统版本在公告适用列表中，则本次漏洞修复闭环完成。
