Win11查看更新历史记录与已安装补丁的详细步骤

系统更新完成后，了解具体安装了哪些内容至关重要——究竟是安全补丁、驱动程序更新，还是功能模块升级？尤其在故障排查或合规性审计场景下，一份详尽准确的更新历史记录更是不可或缺。Windows 11 为此提供了五种互为补充的查看途径，从直观的图形界面到底层的日志分析，总有一种方法能精准匹配您的操作习惯与专业需求。

一、通过设置应用查看更新历史记录

对绝大多数用户而言，这是最便捷、最直观的查询方式。该方法专门汇总通过 Windows Update 渠道安装的更新项目，所有记录均经过系统数字签名验证，确保信息的真实性与可靠性。

操作步骤非常简单：同时按下 Win + I 组合键启动“设置”应用，在左侧导航栏中找到并点击 Windows 更新。随后在右侧主页面中向下滚动，即可看到 更新历史记录 的入口链接。

进入后，更新项目会被智能分类为“质量更新”、“驱动程序更新”及“其他组件更新”等板块。每个条目均清晰标注了安装日期与对应的 KB 编号（例如 KB5048796）。若需了解某个补丁的具体修复内容，只需点击条目右侧的 了解详细信息 按钮，系统将自动跳转至微软官方支持文档页面，其中会详细列出所修复的安全漏洞（含 CVE 编号）及相关技术细节。

二、通过控制面板查看全部已安装更新

如果您需要一份更全面的更新清单，特别是包含手动下载安装的独立补丁包，那么控制面板中的查看路径是最佳选择。其覆盖范围最为完整，非常适合需要进行精确 KB 编号核对或合规性检查的专业场景。

按下 Win + R 打开运行对话框，输入 control 并回车启动经典控制面板。请将右上角的“查看方式”切换为 大图标 或 小图标 模式，然后找到并进入 程序和功能。

进入界面后，请注意左侧功能面板，其中存在一个 查看已安装的更新 的链接。点击后，系统将加载一份完整的更新列表，默认按安装时间倒序排列。此处不仅包含通过 Windows Update 安装的常规补丁，还会显示服务堆栈更新（SSU）等关键组件，每个项目标题均带有明确的 KB 编号或内部版本标识。

三、使用 wmic 命令导出结构化更新数据

对于偏好命令行操作或需要导出数据进行分析的用户，wmic 命令是一个高效工具。它直接调用 Windows 管理规范（WMI）数据库，提供未经界面过滤的原始补丁记录，数据结构清晰规范。

以管理员身份打开终端（Windows Terminal 或命令提示符均可），输入以下命令：

wmic qfe list brief /format:table

执行后，终端将显示一个表格，包含 Caption（更新名称）、HotFixID（即 KB 编号）、InstallDate（安装日期，格式为 YYYYMMDD）等关键字段。若需将此列表保存至本地文件（例如存储到桌面供后续审计），可执行：

wmic qfe list brief /format:table > %USERPROFILE%\Desktop\win11_updates.txt

执行后，一份可用于离线比对或长期归档的更新审计日志便生成完毕。

四、使用 PowerShell 获取排序后热修复列表

PowerShell 在系统管理方面提供了更强大、更灵活的操控能力。其内置的 Get-HotFix cmdlet 专用于检索热修复补丁信息，且默认支持排序与筛选，操作效率极高。

同样以管理员身份启动终端（推荐使用 Windows PowerShell 或 PowerShell 7）。输入以下命令可按安装时间倒序列出所有补丁：

Get-HotFix | Sort-Object InstalledOn -Descending | Format-Table HotFixID, Description, InstalledOn -AutoSize

输出结果清晰明了，包含 KB 编号、更新描述以及精确到秒的安装时间戳。如需进一步筛选，例如仅查看安全类更新，可在命令后追加管道筛选条件：

| Where-Object {$_.Description -match "Security"}

此方法在诊断特定类型更新冲突或进行安全专项审计时尤为实用。

五、通过事件查看器查阅 Windows Update 客户端日志

最后一种方式专为深度故障排查设计。当遇到更新失败、自动回滚或难以捉摸的静默错误时，图形界面和常规命令往往仅提示“出现问题”，而事件查看器中的日志则会揭示“问题发生的具体环节”。

按下 Win + R，输入 eventvwr.msc 打开事件查看器。在左侧面板中依次展开：应用程序和服务日志 → Microsoft → Windows → WindowsUpdateClient。

找到并右键单击 操作日志，选择 筛选当前日志。在弹出的对话框中，可勾选“事件级别”下的 信息 和 警告，同时在“事件来源”下拉菜单中选择 WindowsUpdateClient。

点击确定后，日志列表将显示每次更新检查、下载、安装、回滚等操作的完整事件序列。每个事件均包含唯一的 Event ID（例如 43、41、19）及详细的描述文本，是诊断复杂更新问题的终极依据。

简要总结：日常快速查看推荐“设置”应用，全面审计盘点使用“控制面板”，数据导出分析借助 wmic 命令，灵活筛选排序依赖 PowerShell，而深度故障诊断则必须借助“事件查看器”。熟练掌握这五种方法并组合运用，您便能对 Windows 11 的系统更新历史实现全方位、无死角的掌控。