六大絕招輕鬆搞定 Windows 系統更新

Windows 更新對系統安全至關重要，但龐大的更新包、頻繁的重開機、安裝失敗、頻寬佔用等問題常讓使用者頭痛。本文提供六大實戰技巧，讓你掌控更新節奏、節省頻寬、避免失敗、自動化部署。

1. 離線更新包：一次下載，多機部署

• WSUS Offline Update：免費開源工具，可下載指定作業系統/Office 版本的所有關鍵更新，產生 ISO 或 USB 映像，支援 Windows XP 至 11、Office 2003 至 2021。適合離線環境、大量部署、頻寬受限場所。
• Microsoft Update Catalog：官方網站手動搜尋下載特定 KB 更新包（.msu/.cab），適合補裝單一修補程式。

2. 群組原則精準控制更新行為

gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → Windows Update
├── 設定自動更新：已啟用 → 3 - 自動下載並通知安裝（推薦）
├── 指定內部 Microsoft 更新服務位置：已啟用 → 設定 WSUS 伺服器 URL（企業環境）
├── 允許非管理員接收更新通知：已啟用
├── 延遲重新啟動：已啟用 → 1440 分鐘（最長延遲）
└── 不要針對已排程的自動更新安裝立即重新啟動：已啟用

3. 命令列完全掌控更新流程

wuauclt /detectnow          :: 立即檢測更新
wuauclt /reportnow          :: 立即上報狀態
wuauclt /resetauthorization :: 重設授權（解決 0x80070422 等錯誤）
net stop wuauserv & net start wuauserv :: 重啟更新服務
powershell -Command "(New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()" :: PowerShell 觸發檢測

4. 清理更新快取釋放空間與修復損毀

net stop wuauserv
rd /s /q %windir%\SoftwareDistribution\Download
net start wuauserv

若持續失敗，執行系統更新疑難排解員 (msdt.exe /id WindowsUpdateDiagnostic) 或使用 Reset Windows Update Agent 腳本完整重設更新元件。

5. 排程更新安裝於非上班時段

• 工作排程器 → 建立基本工作 → 觸發條件：每日 02:00 → 動作：cmd /c wuauclt /detectnow && wuauclt /install（需配合群組原則「不自動重開機」）。
• 或使用第三方工具 WuInstall、PSWindowsUpdate (PowerShell 模組) 實現更精細排程與報表。

6. 驅動程式更新分離管理

• Windows Update 提供的驅動程式常非最新或導致相容性問題。建議：
  　- 群組原則停用「包含驅動程式的更新」：HKLM\SOFTWARE\Policies\Microsoft\Windows\DriverSearching\SearchOrderConfig = 0。
  　- 使用廠商官方工具（Intel DSA、AMD Auto-Detect、NVIDIA GeForce Experience、Lenovo System Update、Dell Command Update、HP Support Assistant）。
  　- 建立驅動程式庫（Double Driver、DriverMax 備份匯出），重灌時離線安裝。

總結

善用離線更新包、群組原則、命令列、快取清理、排程安裝、驅動程式分離六大絕招，將 Windows 更新從「不可控的麻煩」轉變為「可預測、可管理、可自動化」的維護流程，確保系統安全又不干擾業務運作。