制作系统更新U盘有四种方法：一、用微软Media Creation Tool自动下载并写入含更新的ISO；二、用DISM命令手动注入.cab更新包到install.wim；三、用Rufus写入已集成更新的定制ISO；四、基于Windows PE构建携带wusa.exe的轻量更新环境。
如果您需要为无法连接互联网的计算机安装最新的系统更新，制作一个包含离线更新文件的U盘是必要步骤。以下是创建系统更新U盘的多种可行方法：
一、使用微软官方Media Creation Tool（适用于Windows 10/11）
该工具由微软官方提供，可自动下载对应版本的最新系统映像，并集成已发布的累积更新。生成的U盘具备启动与更新双重能力，适用于全新安装或就地升级。
1、从微软官网下载Media Creation Tool最新版，确保运行环境为64位Windows系统。
2、插入容量不小于8GB的空白U盘，确认其中无重要数据，因操作将彻底格式化设备。
3、以管理员身份运行工具，选择“为另一台电脑创建安装介质”，取消勾选“使用当前电脑的选项”。
4、在版本选择界面，勾选“为所有Windows版本下载文件”，工具将自动获取含最新补丁的ISO镜像并写入U盘。
二、手动挂载ISO并注入离线更新包（DISM命令方式）
此方法适用于需精确控制更新内容的场景，例如仅添加特定安全补丁或跳过功能更新。通过DISM工具可将.cab格式的独立更新包直接注入Windows映像文件（install.wim或esd）。
1、从Microsoft Update Catalog下载所需更新的.cab文件，注意匹配操作系统架构（x64/arm64）和版本号。
2、将官方ISO镜像挂载为虚拟驱动器，进入\sources目录，复制install.wim至本地非系统分区（如D:\win\install.wim）。
3、以管理员身份打开命令提示符，执行：dism /Mount-Image /ImageFile:D:\win\install.wim /Index:1 /MountDir:D:\mount。
4、注入更新：dism /Image:D:\mount /Add-Package /PackagePath:D:\updates\windows10.0-kb5034441-x64.cab。
5、提交更改并卸载：dism /Unmount-Image /MountDir:D:\mount /Commit，再将修改后的install.wim替换回ISO\sources目录并重新刻录至U盘。
三、使用Rufus配合离线集成版ISO（第三方工具辅助）
Rufus支持直接写入已集成更新的定制ISO，避免手动挂载与注入过程。该方式适合已有预集成补丁的ISO文件，或通过第三方脚本（如Windows Update MiniTool）生成的离线包。
1、下载并运行Rufus 4.0或更高版本，确保启用“检查设备兼容性”选项。
2、插入U盘，Rufus自动识别后，在“引导选择”栏点击光盘图标，加载已集成更新的ISO文件。
3、在“图像选项”中勾选“扩展Windows映像以包含更新”，Rufus将自动解析并启用WIMBoot模式（如适用）。
4、点击“开始”，确认格式化警告，等待进度条完成。完成后U盘根目录应可见sources\servicing\Packages子目录，内含更新组件。
四、基于Windows PE构建轻量级更新执行环境
对于仅需部署更新而不重装系统的场景，可制作一个携带wusa.exe与更新包的Windows PE启动U盘。该环境可在目标机断网状态下直接调用离线安装命令。
1、下载Windows ADK（Assessment and Deployment Kit）并安装“Deployment Tools”与“Windows Preinstallation Environment”组件。
2、使用MakeWinPEMedia命令生成基础PE镜像，挂载生成的winpe.wim至D:\winpe\mount。
3、将wusa.exe、.cab更新包及批处理脚本复制至D:\winpe\mount\Windows\System32\。
4、编写update.bat，内容为：wusa D:\updates\*.cab /quiet /norestart，保存后使用Dism命令将其设为PE启动后自动运行。
5、提交镜像并用Dism++或Rufus写入U盘，启动目标机后选择UEFI USB设备即可进入PE执行更新。
