我试图在Windows 10 1607计算机上手动安装从Windows Update目录手动下载的安全更新KB4103723(自动Windows更新不起作用，因为该计算机位于隔离的网络中)。我下载了MSU更新文件并尝试运行它。出现窗口：Windows Update独立安装程序：在此计算机上搜索更新，并在2分钟后弹出错误：该更新不适用于计算机

如何安装此安全更新？如果没有此更新，则在与计算机的RDP连接期间，会出现错误的CredSSP加密oracle补救措施。

回答

我无法明确给出答案，为什么特定的更新不适用于计算机。但是，我将尝试考虑无法在Windows 10中安装安全更新的主要原因以及如何解决问题。

因此，当我们尝试使用wusa.exe实用程序(Windows Update独立安装程序)手动安装MSU更新时，会出现错误"该更新不适用于计算机"。为什么Windows 10/8.1/7可以假定此更新不适用？

• 如果计算机长时间没有重新启动或者在安装最新更新后没有重新启动，请尝试强制重新启动Windows；否则，请执行以下步骤。
• 此更新与操作系统版本，版本，内部版本，位数(处理器体系结构)或者语言不匹配。例如，我们尝试在Windows x64上安装x86更新。在计算机上检查此信息，然后尝试下载适合我们Windows版本的更新。关于系统语言：有时使用已安装系统的语言，它与界面语言有所不同(此处需要小心)；
• 此更新或者较新的版本(代替更新)已经安装。有关替换的更新的信息，可以在Microsoft网站的KB页面上找到。通常，此信息以以下格式列出：软件包详细信息。此更新已被以下更新替代。可以使用以下命令获取已安装更新的列表：

wmic qfe list

命令或者使用PowerShell模块

PSWindowsUpdate

;

• 计算机不满足安装此更新的要求。例如，Windows 7的大多数更新要求安装SP1，Windows 8.1和Windows Server 2012 R2的更新要求更新1. 所有这些信息也应显示在KB信息页面上。仔细阅读补丁程序的所有要求，我们可能必须先安装另一个更新；否则，可能需要重新安装。
• Windows Update服务无法正常运行(我们可以尝试运行Winodow Update Agent重置脚本或者使用Windows Update疑难解答(设置->更新和安全性->疑难解答> Windows Update，然后按"运行疑难解答"))；
• 如果我们从第三方来源收到* .msu更新文件，则该文件可能已损坏。尝试从Windows Update目录站点(https://www.catalog.update.microsoft.com)下载MSU更新文件；
• 使用以下命令检查Windows系统文件的完整性

Dism.exe /Online /Cleanup-Image /Restorehealth

或者

sfc /scannow

在某些情况下，我们可以尝试不通过WUSA.exe实用程序(由Windows Update独立安装程序使用)来安装MSU更新文件，而是通过解压缩CAB文件并直接通过DISM或者Add-WindowsPackage cmdlet来安装MSU更新文件。进入Windows镜像。手动安装CAB更新的过程可能如下所示：

• 解压缩MSU更新文件：

expand _f:* “C:\Temp\windows10.0-KB4103723-x64.msu” C:\Temp\KB4103723

• 在目录C:\Temp\KB4103723中，将出现一个名称为Windows10.0-KB4103723-x64.cab的CAB。
• 使用DISM.exe安装此CAB文件(

DISM.exe /Online /Add-Package /PackagePath:c:\Temp\Windows10.0-KB4103723-x64.cab

)或者使用PowerShell(

Add-WindowsPackage -Online -PackagePath “c:\Temp\Windows10.0-KB4103723-x64.cab”

)

关于你的情况。不必完全安装更新KB4103723. 这是分别从2016年5月开始的Windows 10 1607 x64的累积更新，我们可以为Windows版本安装任何更高版本的累积更新，因为它已经包含所有以前的更新。例如，我们可以为Windows 10 1607安装更新KB4480961(2019年1月)。

有时在事件查看器中查看特定的更新安装错误代码很有用。转到"事件查看器"->" Windows日志"->"设置"部分，并找到带有WUSA源的事件，很可能它将包含类似以下事件：

源：WUSA事件ID：3级：错误由于错误2149842967而无法安装Windows更新(命令行：C:\Windows\system32\wusa.exe C:\Downloads\Updates\windows10-kb4103723.msu)

在Google上搜索有关此Windows Update安装错误代码的信息很有意义，Windows Update错误代码的完整列表也可以为我们提供帮助。

另外，在以下位置查找有关更新安装的信息

%systemroot%\Logs\CBS\CBS.log

文件(按KB号查找错误)。