“安装 KB 开头的补丁失败”是 Windows 更新里最经典的一类问题，错误码常见 0x800f0922、0x80070002、0x80240017。以 KB3176938（Win10 1607 的累积更新，2017 年发布）为例，本文给出一套通用的诊断与解决顺序，同样适用于其它 KB 装不上。

一、先确认三件事

1. 版本对不对：winver 看当前版本。KB3176938 只适用于 Windows 10 1607（内部版本 14393），装到 1703/1809/22H2 上必然报“不适用于你的计算机”。补丁与版本必须严格对应；
2. 位数对不对：systeminfo | findstr 系统类型，x64 补丁不能装到 x86（32 位）系统。老笔记本常见的“装了没用”就是这个原因；
3. 是否已装过：systeminfo | findstr KB3176938 或“设置 → 更新 → 查看更新历史记录”，已装成功就没必要反复重装。

二、按错误码定位

• 0x800f0922：系统保留分区空间不足或组件存储（WinSxS）问题。最常见于品牌机的小 EFI/恢复分区。解法：清理 WinSxS 并释放空间，或扩容该分区；
• 0x80070002 / 0x80070003：路径找不到，通常是更新缓存损坏或权限异常。清 SoftwareDistribution；
• 0x80240017 / WU_E_DS_NODATA：下载服务问题，多为代理/防火墙拦截；
• 0x80073701：组件存储损坏，走 DISM /RestoreHealth；
• 0x80070643 / 0x8007065B：安装程序级失败，常由第三方安全软件、旧的 .NET 或 Visual C++ 组件冲突引起；
• 0x80070652：已有其它更新在安装/重启等待中，先完成挂起的操作。

三、标准修复流程（按顺序做，别跳步）

第 1 步：跑内置疑难解答
设置 → 更新和安全 → 疑难解答 → Windows 更新 → 运行。它能自动重置更新组件，成功率不低。

第 2 步：重置更新缓存（管理员 cmd）

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

catroot2 存的是更新签名目录，损坏会导致反复失败——这一步常被教程漏掉。重启后再检查更新。

第 3 步：修组件存储

Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /RestoreHealth
sfc /scannow

离线挂载映像修复（系统已起不来时用）：
Dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\side\install.wim

第 4 步：清理服务堆栈与空间

Dism /Online /Cleanup-Image /StartComponentCleanup
Dism /Online /Cleanup-Image /AnalyzeComponentStore    # 看是否建议 ResetBase
cleanmgr /sageset:1 & cleanmgr /sagerun:1

第 5 步：手动装 .msu
从 Microsoft Update Catalog（https://www.catalog.update.microsoft.com/ ，搜 KB 号即可，会列出适配版本与位数）下载对应 .msu，管理员执行：
wusa KB3176938-x64.msu /quiet /norestart
装完看退出码：echo %errorlevel%，0 为成功，2 需要重启，其它码回查上面表格。

第 6 步：检查服务与策略是否被禁

services.msc 里确认：Windows Update / Update Orchestrator Service / Background Intelligent Transfer Service
gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → Windows 更新
  确认"配置自动更新"未设为"已禁用"，"删除使用所有 Windows 更新功能的访问权限"为未配置
注册表 HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 里 NoWindowsUpdate=1 会全面屏蔽更新

很多“优化教程”会让用户把这些服务禁用，症状就是更新永远检查失败。同理，第三方“更新禁止工具”也要一并检查。

四、Win10 1607 特别提示

KB3176938 属于 2017 年的补丁，Windows 10 1607 面向家庭版/专业版的支持早已结束，22H2 也已退出主流支持。如果这台机器仍在联网使用，正确做法不是继续找老补丁，而是升级到仍在支持期的版本（winver 查现状，用易升/Assistant 或介质安装）。老累积更新在新版本上会被直接判定不适用。

五、常见问题 FAQ

问：更新卡在“正在配置 1%”反复重启怎么办？
答：先安全模式启动（开机时强制关机三次触发自动修复 → 高级选项 → 启动设置 → 安全模式），在安全模式里执行上面的第 2、3 步；仍不行用“卸载更新”或系统还原点回退。

问：怎么阻止某个补丁反复自动安装？
答：用微软“Show or hide updates”疑难解答工具（wushowhide.diagcab）把它隐藏；企业环境用组策略/WSUS 审批控制。

问：能不能只用 WindowsUpdate.log 定位？
答：Win10 1809+ 的日志是 ETL 二进制，需执行 Get-WindowsUpdateLog（PowerShell）生成可读文本；再配合 C:\Windows\Logs\CBS\CBS.log（组件存储失败细节都在这里，报 0x80073701 优先看它）。

顺序总结：确认版本位数 → 疑难解答 → 清 SoftwareDistribution+catroot2 → DISM 修组件存储 → 腾空间 → Update Catalog 手动装 → 检查服务与策略。绝大多数 KB 装不上都卡在第 3 步没做。

• 故障排查
• Windows更新
• 补丁