如果我们反对自动安装Windows更新并完全禁用Windows更新服务(wauserv)，那么我们必须每月手动下载并安装一次最新的安全更新。我们还可以考虑在计算机上测试更新时(如果我们不使用WSUS服务器，我们可以在与Internet隔离的网络段中手动安装Windows更新)以及在某些其他情况下。在本文中，我们将向我们展示如何手动查找、下载和安装windows10内部版本的最新累积安全更新。

微软每月都会为所有支持的Windows版本发布新的更新。本月 每周二发布新的更新。还要注意的是，大约2年前，微软改用了累积式的Windows更新模式。这意味着要更新操作系统，只需安装一个累积的Windows更新包，即最新的一个。

获取上次更新安装日期、Windows版本和版本

我们可以使用以下PowerShell命令检查计算机上上次安装更新的日期：

gwmi win32_quickfixengineering |sort installedon -desc

Source Description HotFixID InstalledBy InstalledOn
------ ----------- -------- ----------- ----------
compname-PF9 Security Update KB4541338 NT AUTHORITY\SYSTEM 3/25/2017 12:00:00 AM

此屏幕截图显示此计算机上一次安全更新安装于2017年3月25日*。

还可以使用Get-WUHistory cmdlet from PSWindowsUpdate模块显示Windows Update安装历史记录：

Get-WUHistory|Where-Object {$_.Title -like "KB*"} |Sort-Object date -desc

现在我们可以在计算机上获取当前的Windows内部版本和版本。使用以下PowerShell命令：

Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture

WindowsProductName WindowsVersion OsHardwareAbstractionLayer OsArchitecture

Windows 10 Pro 1909 10.0.18362.628 64-bit

在我的例子中，我需要查找Windows 10 1909 x64的最新安全更新。

如何查找和下载windows10的最新安全更新？

我们可以从 Microsoft更新目录下载Microsoft产品的最新更新-https://www.catalog.update.microsoft.com/Home.aspx。我们可以找到几乎所有支持的Windows版本的更新(也支持通过WSUS控制台直接导入更新)。主要的问题是在更新目录中没有有效的搜索系统，所以如果我们不知道需要安装的知识库的数量，就很难找到并下载正确的更新msu包。

让我们看看如何进行正确的搜索查询以查找Windows版本和内置Microsoft更新目录的更新。本文写于2017年4月24日，因此上周发布了最新的安全更新。在本例中，要搜索截至2017年4月的Windows 10 1909 x64的安全更新，请复制以下搜索查询并将其粘贴到右上角的搜索字段中：

windows 10 1909 x64 4/%/2017

Microsoft更新目录已返回4个更新的列表。

我们如何决定需要下载和安装这些更新中的哪些？当然，我们可以下载并安装所有这些软件，但也可以节省时间。由于Microsoft开始使用累积更新，所以只需下载并安装操作系统版本的最新累积更新即可。

Windows 10有两个较大(超过300MB)的累积更新：

2017-04基于x64系统的Windows 10 1909版本(KB4550945)的累计更新4/20/2017-361.0 MB

2017-04基于x64系统的Windows 10 1909版本(KB4549951)的累计更新4/10/2017-358.0 MB

单击安全更新的名称 KB4549951。在更新信息的下一个窗口中，转到 套餐详情选项卡。在此选项卡中，我们可以看到，哪些更新被此更新取代(此更新替换了以下更新：)以及它依次替换的更新(此更新已被以下更新取代：)。屏幕截图显示由KB4595495替换的KB945.

然后打开 KB4550945更新属性。如我们所见，它没有替代品：此更新已被以下更新取代：n/a。这意味着它是Windows10内部版本的最新累积安全更新。

点击 下载，下一个窗口会出现直接下载MSU更新文件的链接。下载该文件并将其保存在本地驱动器上。

我们还可以在此页上找到Windows 10版本的最新累计更新的KB号：https://support.microsoft.com/en-us/help/4498140/windows-10-update-history。

从左边的列表中选择Windows10版本(在我的例子中，它是Windows10 1909)，然后查看名为 在此版本中的列表。第一个条目是指具有所选Windows版本的最新累积更新的知识库(KB)文章。在我们的例子中，它是 2017年4月21日-KB4550945(OS构建18362.815和18363.815)。这是我们用第一种方法下载的更新。