若windows 11蓝屏由新装补丁引发，应先通过设置→更新历史记录、控制面板→已安装更新或wmic命令定位kb编号，再卸载最新质量更新（设置中操作）或功能更新（winre环境），必要时用wusa命令行强制卸载指定kb补丁。
如果您在 Windows 11 中遭遇蓝屏故障，且怀疑由近期安装的系统补丁引发，则需立即定位并确认具体 KB 编号更新。以下是快速识别已安装补丁并针对性卸载问题更新的操作路径：
一、通过设置应用查看更新历史记录
该方式提供图形化界面，聚焦于通过 Windows Update 渠道安装的质量更新与安全补丁，所有条目均标注 KB 编号与精确安装日期，便于关联蓝屏发生时间进行排查。
1、按下 Win + I 快捷键打开“设置”应用。
2、在左侧导航栏中点击 Windows 更新。
3、向右滚动页面，点击 更新历史记录 链接。
4、展开“质量更新”分类，查找标题中含 Security Update 或 Cumulative Update 字样、且 安装日期紧邻蓝屏首次出现时间 的条目。
5、记录其 KB 编号（如 KB5074109），该编号即为高风险嫌疑补丁。
二、通过控制面板查看全部已安装更新
此路径可列出所有以补丁形式（.msu/.cab）安装的更新，包括独立下载的手动安装补丁、服务堆栈更新（SSU）、累积更新（LCU）等，覆盖范围最广，适用于精确定位特定 KB 编号的审计场景。
1、按下 Win + R 打开“运行”对话框，输入 appwiz.cpl 并回车。
2、在“程序和功能”窗口左侧面板中，点击 查看已安装的更新。
3、等待列表加载完成，在 Microsoft Windows 分类下，按 安装日期降序排列 浏览条目。
4、筛选含 KB 前缀的更新项，重点关注名称中带 Security、Cumulative 或 Driver 的补丁。
5、右键可疑更新，选择 属性 查看详细信息，确认其 KB 编号与安装时间是否匹配故障时段。
三、使用命令提示符导出结构化更新数据
wmic 命令直接读取 Windows Management Instrumentation 数据库，返回未经 UI 层过滤的原始补丁记录，结果可重定向保存供离线比对，适合无法进入桌面时远程诊断或批量核查。
1、右键点击“开始”按钮，选择 终端（管理员）。
2、输入命令：wmic qfe list brief /format:table，按回车执行。
3、输出表格中重点查看 HotFixID（KB 编号）与 InstallDate（格式为 YYYYMMDD）两列。
4、如需导出至桌面文本文件，执行：wmic qfe list brief /format:table > %USERPROFILE%\Desktop\win11_updates.txt。
四、卸载最新的质量更新
质量更新（如累积更新）常引入内核级变更，若未充分适配您的设备，易触发 KERNEL_SECURITY_CHECK_FAILURE 或 KMODE_EXCEPTION_NOT_HANDLED 等错误。卸载最新质量更新可快速回退至稳定状态。
1、按 Win + I 打开设置，进入“Windows 更新”。
2、点击“更新历史记录”，再点击“卸载更新”。
3、在列表中查找名称含 KB 编号且 安装日期为最近一次 的更新条目。
4、右键该更新，选择“卸载”，按提示完成操作。
5、重启计算机，观察蓝屏是否停止出现。
五、卸载最新的功能更新
功能更新（如 24H2 或 25H2 版本升级）会替换大量系统组件，可能引发深层兼容问题。若蓝屏始于大版本升级，需通过恢复选项移除整个功能更新。
1、强制关机三次：在开机看到 Windows 徽标时长按电源键关机，重复三次，触发 WinRE 自动修复环境。
2、选择“疑难解答” > “高级选项” > “卸载更新”。
3、点击“卸载最新功能更新”，系统将显示可回退的时间窗口（通常为 10 天内）。
4、确认执行卸载，等待进度完成，期间电脑将自动重启数次。
5、重启后进入桌面，运行 winver 命令验证系统版本是否已回落至前一版本。
六、使用命令行强制卸载指定 KB 更新
当图形界面无法访问或“卸载更新”列表为空时，可通过 PowerShell 直接调用 wusa 工具卸载特定补丁，绕过 UI 限制。
1、以管理员身份运行“终端”（右键开始菜单 > 终端（管理员））。
2、输入命令：wusa /uninstall /kb:XXXXXXX /quiet /norestart，其中 XXXXXXX 替换为实际 KB 编号（例如 KB5074109）。
3、执行后无提示即表示命令已提交，需手动重启生效。
4、若提示“此更新无法卸载”，说明该补丁已被集成进系统映像，此时应改用 DISM 回滚或重置方案。
