Win11怎么安装离线更新_Win11无网络环境手动更新系统【教程】

当Windows 11的自动更新被手动关闭，或者设备身处没有网络的特殊环境时，如何部署那些至关重要的安全补丁和系统更新，就成了一个现实问题。别担心，即便不依赖Windows Update服务，我们依然有好几种方法可以手动完成离线安装。下面这五种主流方案，总有一款适合你的场景。

一、通过Microsoft Update Catalog下载并双击安装MSU更新包

这可能是最直观的方法了。直接从微软官方更新目录网站下载独立的.msu安装包，然后像安装普通程序一样双击运行。整个过程图形化引导，对Windows Update服务的状态没有硬性要求，几乎适用于所有已知的KB补丁。

具体操作起来也不复杂：

首先，打开浏览器，访问https://www.catalog.update.microsoft.com这个官方地址。

接着，在搜索框里输入你要找的更新编号，比如KB5037771，然后点击搜索。

搜索结果出来后，需要仔细核对几项信息：更新标题、适用的操作系统版本（比如是不是Windows 11 23H2 x64）、架构以及语言（选择中文）。注意避开那些标注为Server（服务器版）的条目，勾选与你系统完全匹配的那一项。

点击下载，把.msu文件保存到本地。这里有个小建议：存放路径最好避免使用中文字符，也别直接放在桌面或系统盘根目录。像C:\Updates\KB5037771.msu这样的路径就比较清晰稳妥。

最后，找到下载好的文件双击运行。如果弹出用户账户控制（UAC）窗口，点击“是”授权。之后跟着进度条走就行了。万一遇到提示“Windows更新服务未运行”，也不用慌。只需以管理员身份打开命令提示符，输入net start wuauserv命令临时启动一下服务，然后再重试安装即可。

二、使用DISM命令行工具安装CAB或MSU更新包

如果你的系统环境更特殊一些，比如Windows Update服务被组策略或注册表彻底禁用了，那么图形化的方式可能行不通。这时候，就该派上我们的“命令行利器”——DISM（部署映像服务和管理工具）了。

DISM可以直接向当前正在运行的系统映像注入更新包，完全绕开图形界面和服务状态的限制。

操作步骤非常直接：

按下Win + X组合键，选择“终端（管理员）”或“命令提示符（管理员）”，打开一个拥有管理员权限的命令行窗口。

如果要安装的是.cab格式的更新包，就执行这条命令（记得把路径换成你自己的文件位置）：

dism /Online /Add-Package /PackagePath:"C:\YourPath\UpdateFile.cab"

如果要安装的是.msu文件，命令结构完全一样，只是文件扩展名不同：

dism /Online /Add-Package /PackagePath:"C:\YourPath\UpdateFile.msu"

执行后稍等片刻，当命令行窗口返回“操作成功完成”的提示时，就说明更新已经成功写入系统了。

三、使用PowerShell调用Add-WindowsPackage安装离线更新

对于习惯使用PowerShell或者需要进行脚本化、批量部署的管理员来说，这个方法会更加得心应手。PowerShell的Add-WindowsPackage命令功能强大，既能处理.cab包也能处理.msu包，而且不依赖wuauserv服务的运行状态。

首先，同样以管理员身份启动Windows PowerShell或Windows Terminal。

然后，输入以下命令来安装一个.msu文件：

Add-WindowsPackage -Online -PackagePath "C:\YourPath\UpdateFile.msu"

如果要安装的是.cab包，命令完全不变，只需确保文件路径指向的是.cab文件即可。

命令执行完毕后，注意观察返回结果中的“RestartNeeded”属性。如果显示为“False”，意味着更新已安装且无需立即重启；如果显示为“True”，那么就需要手动重启一次电脑来完成最终的部署。

四、使用WUSA静默安装MSU更新包

在一些自动化部署或无人值守安装的场景下，我们可能希望安装过程安静地进行，不要弹出任何界面干扰。这时候，WUSA（Windows Update独立安装程序）就派上用场了。

WUSA是系统自带的轻量级工具，专为.msu格式设计，支持静默安装参数。

操作起来很简单：以管理员身份打开命令提示符或Windows Terminal。

输入如下命令进行静默安装且不自动重启：

wusa "C:\YourPath\UpdateFile.msu" /quiet /norestart

如果希望安装完成后系统自动重启，可以把参数换成：

/quiet /forcerestart

使用静默模式后，桌面上不会有任何安装进度提示。要确认安装是否成功，可以打开“事件查看器”，在“Windows日志”下的“系统”日志中，筛选来源为“WUSA”的事件，就能看到详细的执行记录了。

五、解包MSU文件提取CAB再安装

最后这个方法稍微进阶一些，但能给你带来更高的控制权和灵活性。本质上，.msu文件是一个容器，里面封装着真正的.cab更新包。我们可以将其解包，直接使用里面的.cab文件进行安装。这样做的好处是，便于验证文件数字签名，也适合集成到更定制化的部署流程中。

首先，创建一个用于存放解压文件的空文件夹，比如C:\ExtractedCAB。

然后，以管理员身份打开命令提示符，执行解包命令：

expand -F:* "C:\YourPath\UpdateFile.msu" "C:\ExtractedCAB"

命令执行后，进入你刚才创建的那个文件夹，应该就能找到扩展名为.cab的文件了，其命名通常类似Windows10.0-KB5037771-x64.cab。

拿到这个.cab文件后，你就可以使用前面介绍过的DISM或PowerShell命令来安装它了，安装路径指向这个新解压出来的文件即可。