可通过五种内置方法查看Windows 11已安装更新：一、设置→Windows更新→更新历史记录；二、控制面板→系统和安全→查看已安装的更新；三、管理员命令提示符运行wmic qfe list brief；四、PowerShell执行Get-HotFix命令；五、事件查看器筛选WindowsUpdateClient日志中事件ID 19/20/43。
如果您在排查系统异常或验证安全补丁是否已部署，需要确认 Windows 11 中哪些更新补丁已被安装，则可通过多种内置途径快速获取完整、可验证的更新历史列表。以下是解决此问题的步骤：
一、通过设置应用查看更新历史记录
Windows 11 的“设置”应用集成了图形化、结构清晰的更新历史界面，可直接显示质量更新、驱动程序更新及功能更新的名称、KB 编号、安装日期与类型，适合大多数用户日常查阅。
1、点击任务栏左下角“开始”按钮，选择“设置”（齿轮图标）。
2、在左侧导航栏中点击“Windows 更新”，进入更新管理主界面。
3、向下滚动至页面底部，在“相关设置”区域找到并点击“更新历史记录”链接。
4、页面将列出最近安装的全部更新，按时间倒序排列；每条记录包含更新标题、KB 编号（如 KB5048796）、安装日期和更新类别（例如“质量更新”或“驱动程序更新”）。
5、点击某条更新右侧的“了解详细信息”，将跳转至对应微软支持页面，查看该补丁的官方说明、已知问题及适用范围。
二、使用控制面板查看已安装的更新
控制面板保留了传统 Windows 的完整更新索引能力，可显示所有通过 Windows Update 安装的补丁（包括已隐藏或手动卸载后残留的条目），适用于需全面审计或兼容旧脚本环境的场景。
1、按下 Win + R 组合键，打开“运行”对话框，输入 control 并按回车启动控制面板。
2、在右上角“查看方式”下拉菜单中，选择“类别”。
3、点击“系统和安全”，再点击下方“Windows Update”区域中的“查看已安装的更新”。
4、系统将加载完整列表，每项含标题（如 2025-11 Cumulative Update for Windows 11 Version 24H2）、发布来源（Microsoft Update）及安装时间。
5、支持按标题、KB 编号或日期排序；右键单击任一条目可选择“卸载”，但仅限部分质量更新（功能更新不可卸载）。
三、通过命令提示符（管理员）批量导出更新信息
wmic 命令可调用 Windows Management Instrumentation 接口，直接读取 WMI 数据库中的 QFE（Quick Fix Engineering）记录，输出结果可重定向保存为文本或 CSV 文件，便于比对、归档或自动化分析。
1、右键点击“开始”按钮，选择“终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并按回车执行：wmic qfe list brief /format:table。
3、屏幕将显示表格化结果，列包括 Caption（更新简述）、HotFixID（KB 编号）、InstallDate（格式为 YYYYMMDD）、ServicePackInEffect（是否属 SP）、Status（通常为“OK”）。
4、若需保存至本地文件，执行带重定向的命令：wmic qfe list brief /format:table > C:\update_history.txt。
5、使用记事本打开 C:\update_history.txt 即可查看纯文本清单；KB 编号字段值如 KB5047892 可用于精准匹配微软知识库文章。
四、使用 PowerShell 查询并筛选特定更新
PowerShell 提供更灵活的筛选与格式化能力，支持按 KB 编号、安装时间范围或更新类型（如 SecurityUpdate）精确检索，适合运维人员快速定位高危补丁部署状态。
1、以管理员身份运行 PowerShell（右键“开始”→“Windows PowerShell（管理员）”）。
2、输入命令：Get-HotFix | Sort-Object InstalledOn -Descending | Format-Table HotFixID, Description, InstalledOn -AutoSize。
3、如需仅显示 2025 年安装的安全更新，执行：Get-HotFix | Where-Object { $_.InstalledOn.Year -eq 2025 -and $_.Description -eq "Security Update" } | Format-List。
4、导出为 CSV 文件便于 Excel 分析：在命令末尾添加 | Export-Csv C:\security_updates_2025.csv -NoTypeInformation。
5、执行后检查 C:\security_updates_2025.csv 文件，确认包含 HotFixID、Description、InstalledOn 三列完整数据。
五、通过事件查看器定位更新安装事件日志
Windows 更新服务（wuauserv）在每次成功安装或失败时，均向系统日志写入事件 ID（如 19、20、43），事件查看器可提供比 GUI 更底层的时间戳、进程 PID、用户上下文及错误代码，适用于深度排障。
1、右键“开始”按钮，选择“事件查看器”。
2、依次展开“应用程序和服务日志”→“Microsoft”→“Windows”→“WindowsUpdateClient”→“Operational”。
3、在右侧操作栏点击“筛选当前日志”，在“事件ID”框中输入 19,20,43（逗号分隔），点击确定。
4、筛选结果中，事件 ID 19 表示更新安装完成，其“详细信息”选项卡内含 UpdateId、Title、KB Article IDs 等字段。
5、双击任一事件，在“常规”页可见具体时间；在“详细信息”页切换至“XML 查看器”，搜索 KB 可快速定位补丁编号。
