内容摘要：Windows 10 的漏洞更新，说白了就藏在“设置”里那个不起眼的“更新和安全”模块。但很多人找不到，或者找到了也搞不清哪个补丁对应哪个漏洞。上周帮邻居修电脑，他指着屏幕问我：“这月月都更新，到底哪

Windows 10 的洞更漏洞更新，说白了就藏在“设置”里那个不起眼的新里“更新和安全”模块。但很多人找不到，洞更或者找到了也搞不清哪个补丁对应哪个漏洞。新里上周帮邻居修电脑，洞更他指着屏幕问我：“这月月都更新，新里到底哪个是洞更修漏洞的？”我一看，他连“检查更新”按钮都没点过——系统停在 2023 年的新里版本，漏洞补丁一个没装。洞更

直接给路径：开始菜单 → 设置（齿轮图标）→ 更新和安全 → Windows 更新 → 检查更新。新里就这么简单。洞更但这里有个坑，新里微软把功能更新和安全更新混在一起推送。洞更功能更新是新里加新东西，安全更新才是洞更堵漏洞。你想单独找漏洞补丁，得点“查看更新历史记录”，再点“卸载更新”，里面列出的 KB 编号才是具体补丁。比如 KB5034441 修的是 BitLocker 绕过漏洞，KB5034122 修的是 Wi-Fi 驱动远程代码执行漏洞。这些编号你记不住没关系，但要知道去哪儿翻。

有人问：我关了自动更新，怎么手动找特定漏洞的补丁？微软官网有个“更新目录”（Microsoft Update Catalog），直接搜 KB 编号或者漏洞名称，比如“CVE-2024-21412”，就能下载独立安装包。我试过，速度比系统自带更新快，适合批量装机。但注意，有些补丁依赖前置更新，单独装可能报错。去年那个 PrintNightmare 漏洞（CVE-2021-34527），我同事跳过累积更新直接装独立补丁，结果打印服务直接崩了，还得回滚。

企业环境更麻烦。WSUS 服务器或者 Intune 推送的更新，普通用户看不到。你要是公司电脑，控制面板里那个 Windows 更新可能是灰的，得找 IT 要权限。我见过最离谱的，一家小公司用组策略把更新服务器指向了一台已经下线的旧机器，所有电脑半年没打补丁，直到中了勒索病毒才发现。所以个人用户别偷懒，家里电脑至少每月点一次“检查更新”。

还有个细节：Windows 10 不同版本（比如 21H2、22H2）支持的补丁不一样。微软 2025 年 10 月 14 日彻底停止 Win10 支持，之后漏洞更新就没了。现在还能收到更新的，只有 LTSC 版本或者付了 ESU 费用的企业。普通用户如果还在用 21H2，赶紧升到 22H2，否则连最后的补丁都收不到。我自己的老笔记本已经切到 LTSC 2021，图个安静，但普通人不建议折腾，直接升 22H2 最省事。

最后说个实际观察：很多人以为“更新了就没漏洞了”，其实补丁装完得重启才生效。我见过有人点了更新，然后直接合上笔记本盖子，一周没重启，漏洞还在。系统托盘那个重启提示不是闹着玩的。另外，如果更新失败，错误代码 0x80070002 通常是系统文件损坏，跑一遍 DISM 和 SFC 命令能救回来。别急着重装系统。

找漏洞更新，核心就三件事：知道入口在“更新和安全”，会看 KB 编号，记得重启。剩下的，交给微软的推送机制就行。别信那些“一键修复漏洞”的第三方工具，它们多数只是帮你点了个检查更新，还顺带装一堆垃圾软件。