KB系列更新失败可手动下载MSU离线安装：一、从Microsoft更新目录下载对应版本MSU文件并双击安装；二、用DISM解压MSU为CAB后命令行部署；三、断网后以管理员身份运行MSU；四、清理SoftwareDistribution和catroot2缓存后再安装。
如果您在Windows 10中尝试安装KB系列更新补丁时反复失败，系统提示错误代码（如0x80070643、0x800f0922、0x80070570等），可能是由于网络中断、服务异常、系统文件损坏或第三方软件干扰所致。以下是多种可行的手动下载与离线安装方法：
一、通过Microsoft更新目录手动下载并安装
该方法绕过Windows Update服务，直接获取微软官方签名的独立安装包，适用于网络不稳定或服务被阻断的环境。
1、打开浏览器，访问 https://catalog.update.microsoft.com 网站。
2、在搜索框中输入目标补丁编号，例如 KB5021233，然后按回车键。
3、在结果列表中，确认操作系统版本（如“Windows 10 Version 22H2 x64”），务必避开服务器版更新。
4、点击对应条目右侧的“下载”按钮，保存 .msu 文件到本地磁盘（如 C:\temp\update.msu）。
5、双击已下载的 .msu 文件，按提示完成安装；安装完成后必须重启计算机。
二、使用DISM命令行离线部署.cab包
当 .msu 文件无法直接运行时，可先解压为 .cab 格式，再通过DISM工具强制注入系统映像，适用于企业环境或高级故障场景。
1、创建临时文件夹：C:\temp\cab。
2、将已下载的 .msu 文件移至 C:\temp 目录下。
3、以管理员身份运行命令提示符，执行以下命令解压：
expand -F:* C:\temp\update.msu C:\temp\cab
4、解压后，在 C:\temp\cab 中找到生成的 .cab 文件（如 Windows10.0-KB5021233-x64.cab）。
5、在管理员命令提示符中运行以下命令安装：
Dism /online /add-package /packagepath:C:\temp\cab\Windows10.0-KB5021233-x64.cab
6、安装完成后，重启设备 并验证更新状态。
三、断网状态下安装离线补丁
部分杀毒软件或网络代理会拦截Windows Update进程，断网安装可排除实时网络策略干扰，确保补丁静默写入系统。
1、确认已下载对应版本的 .msu 文件，并保存至本地硬盘。
2、断开所有网络连接：禁用Wi-Fi、拔掉网线、关闭移动热点。
3、右键单击已下载的 .msu 文件，选择“以管理员身份运行”。
4、在安装过程中，若弹出“需要Internet连接”提示，忽略并继续点击“是”或“下一步”。
5、安装完毕后，不要立即联网，先重启系统，待桌面完全加载后再恢复网络。
四、清理更新缓存后重试离线安装
Windows Update服务残留的旧缓存可能与新补丁冲突，清空SoftwareDistribution和catroot2目录可释放服务状态锁，提升离线安装成功率。
1、以管理员身份运行命令提示符。
2、依次执行以下命令停止服务：
net stop wuauserv
net stop cryptSvc
3、重命名缓存目录：
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
4、重新启动服务：
net start wuauserv
net start cryptSvc
5、此时再执行前述任一离线安装步骤，系统将以干净状态加载补丁。
