在Windows 11系统中，若自动更新功能被手动禁用，或设备处于无网络连接的特定环境，如何安全、有效地部署关键安全补丁与系统更新便成为一项实际需求。无需依赖Windows Update服务，用户依然可以通过多种手动方式进行离线安装。本文将详细介绍五种主流解决方案，涵盖从图形化操作到命令行部署，总有一种方法能适配您的具体使用场景。
一、通过Microsoft Update Catalog网站下载并安装MSU更新包
这是最直接、用户友好的方法。用户可直接从微软官方更新目录网站获取独立的.msu格式安装包，随后像运行普通应用程序一样双击执行。此方法提供完整的图形化安装向导，对Windows Update服务的运行状态无强制要求，适用于绝大多数已知的KB编号补丁。
具体操作流程如下：
首先，使用浏览器访问微软官方更新目录网站：https://www.catalog.update.microsoft.com。
接着，在页面搜索框中准确输入目标更新的KB编号，例如KB5037771，然后点击搜索按钮。
在搜索结果列表中，请务必仔细核对更新标题、适用的操作系统版本（确认是否为Windows 11 23H2 x64）、系统架构以及语言版本（选择简体中文）。注意筛选掉标注为Server（服务器版）的条目，准确勾选与您当前系统完全匹配的更新项。
点击下载按钮，将.msu文件保存至本地硬盘。建议选择一个路径清晰、不含中文字符的目录，例如C:\Updates\KB5037771.msu，避免直接存放在桌面或系统盘根目录，以提升操作稳定性。
最后，定位到下载好的文件并双击运行。若弹出用户账户控制（UAC）提示，请点击“是”授权。随后跟随安装进度条完成即可。若安装过程中遇到“Windows更新服务未运行”的提示，无需担心。只需以管理员身份启动命令提示符，输入命令net start wuauserv临时启动该服务，然后重新尝试安装操作。
二、使用DISM命令行工具部署CAB或MSU更新包
当系统环境更为特殊，例如Windows Update服务被组策略或注册表深度禁用时，图形化安装方式可能失效。此时，可以借助系统内置的“部署映像服务和管理工具”——DISM，通过命令行直接向当前运行的系统映像注入更新，完全绕过图形界面和服务依赖。
操作步骤如下：
按下Win + X组合键，选择“终端（管理员）”或“命令提示符（管理员）”，打开一个拥有管理员权限的命令行窗口。
若要安装.cab格式的更新包，请执行以下命令（请将示例路径替换为您的实际文件路径）：
dism /Online /Add-Package /PackagePath:"C:\YourPath\UpdateFile.cab"
若要安装.msu格式的更新包，命令结构相同，仅需修改文件扩展名：
dism /Online /Add-Package /PackagePath:"C:\YourPath\UpdateFile.msu"
命令执行后，请耐心等待。当命令行窗口显示“操作成功完成”的提示信息时，即表明更新已成功安装至系统。
三、使用PowerShell的Add-WindowsPackage命令安装离线更新
对于习惯使用PowerShell或需要进行脚本化、批量部署的系统管理员而言，此方法更为高效便捷。PowerShell的Add-WindowsPackage命令功能全面，可同时处理.cab与.msu格式的更新包，且其执行不依赖于wuauserv服务的运行状态。
首先，同样以管理员身份启动Windows PowerShell或Windows Terminal。
随后，输入以下命令来安装一个.msu文件：
Add-WindowsPackage -Online -PackagePath "C:\YourPath\UpdateFile.msu"
若需安装.cab格式的更新包，命令格式保持不变，只需确保文件路径指向正确的.cab文件即可。
命令执行完毕后，请留意输出结果中的“RestartNeeded”属性。若其值为“False”，表示更新已安装且无需立即重启系统；若为“True”，则需手动重启计算机以完成最终的更新配置。
四、使用WUSA工具静默安装MSU更新包
在自动化部署或无人值守安装等场景下，用户通常希望更新过程在后台静默完成，不弹出任何交互界面。此时，可选用系统自带的WUSA（Windows Update独立安装程序）工具，它专为.msu格式设计，并支持静默安装参数。
操作流程简明：以管理员身份打开命令提示符或Windows Terminal。
输入以下命令进行静默安装且不自动重启系统：
wusa "C:\YourPath\UpdateFile.msu" /quiet /norestart
若希望安装完成后系统自动重启，可将参数替换为：
/quiet /forcerestart
启用静默模式后，桌面将不会显示安装进度。要验证安装是否成功，可以打开“事件查看器”，在“Windows日志”下的“系统”日志中，筛选事件来源为“WUSA”的记录，即可查看详细的执行过程与结果。
五、解压MSU文件提取CAB包后再行安装
最后介绍一种更为进阶的方法，它提供了更高的控制权与灵活性。.msu文件本质上是一个封装容器，其内部包含了真正的.cab格式更新包。通过解压操作直接提取.cab文件进行安装，便于验证文件的数字签名，也更适合集成到定制化的系统部署流程中。
首先，创建一个用于存放解压文件的空文件夹，例如C:\ExtractedCAB。
接着，以管理员身份打开命令提示符，执行解包命令：
expand -F:* "C:\YourPath\UpdateFile.msu" "C:\ExtractedCAB"
命令执行完成后，进入您创建的文件夹，通常可以找到扩展名为.cab的文件，其命名规则类似Windows10.0-KB5037771-x64.cab。
获取此.cab文件后，您即可使用前文介绍的DISM或PowerShell命令进行安装，只需将安装路径指向新解压出的.cab文件即可。
