必须及时安装高危安全补丁，如修复“永恒之蓝”的KB4012212、修复RRAS远程代码执行漏洞的KB5084597等；安装前须确认系统版本、架构及Server Core模式，装错架构会导致失败或启动异常。
确保Windows系统免受勒索病毒、远程代码执行等高危漏洞攻击，必须及时安装微软发布的高危安全补丁，例如修复“永恒之蓝”（MS17-010）、CVE-2024-XXXXX等关键漏洞的KB编号更新。
确认当前系统版本与架构
右键“此电脑”→“属性”，记录下“版本”（如Windows 11 24H2）、“操作系统版本”（如26100.3893）、“系统类型”（64位或32位）三项信息。这一步不可跳过，【装错架构补丁（如给64位系统装32位KB包）会导致安装失败甚至系统启动异常】。若显示“Windows Server”，还需额外确认是否为Server Core模式——该模式下仅支持命令行安装，图形化补丁包会静默退出。
从微软官方渠道获取高危补丁
方法一：通过Windows Update自动获取（推荐家用/小办公环境）
打开“设置”→“Windows 更新”→“高级选项”→关闭“暂停更新”→点击“检查更新”。系统将自动识别并列出所有标记为“重要”或“高危”的补丁，包括Security Monthly Quality Rollup和独立高危补丁（如KB5043145）。勾选后点击“安装”，完成后重启。
方法二：手动下载离线补丁包（适用于断网设备、企业批量部署）
访问Microsoft Update Catalog网站→在搜索框输入确切KB编号（如KB5043145）→筛选匹配的“操作系统版本”和“体系结构”→下载.msu格式文件。注意：【不要下载同名但标注为“Preview”或“Optional”的版本，它们不属于高危安全补丁】。
安装高危补丁的三种方式
① 双击.msu文件→按向导提示操作→等待进度条走完→点击“立即重新启动”。
② 管理员身份运行CMD或PowerShell→输入：wusa "D:\KB5043145.msu" /quiet /norestart→回车执行（/quiet参数避免弹窗干扰，适合脚本调用）。
③ Windows Server环境常用DISM命令：在管理员CMD中执行：dism /online /add-package /packagepath:"D:\KB5043145.msu"→执行完毕后必须手动运行shutdown /r /t 0重启，否则补丁不生效。
验证补丁是否成功安装
安装重启后，按Win+R输入winver回车，查看版本号是否已升级（如从26100.3893升至26100.3921）；更准确的方式是打开CMD，执行：systeminfo | findstr KB5043145。若返回含该KB编号的一行输出，说明已成功写入系统映像。若无返回，或提示“补丁未安装”，需检查Windows Modules Installer服务是否启用，并重试安装。
