为啥要自己动手打补丁？
公司用的旧财务软件，一更新系统就闪退；家里的老打印机，新补丁装完直接连不上。自动更新看似省事，可有时候它带来的麻烦比解决的问题还多。这时候，手动补丁管理就成了绕不开的一招。
啥是手动补丁管理
简单说，就是不靠系统自动推送和安装，你自己去微软官网或其他可信源下载补丁包，再一步步点进去装。虽然多花几分钟，但能挑着装，避开那些可能出问题的更新。
比如每个月第二个星期二，微软发布“补丁星期二”更新。你可以先去技术论坛看看反馈，有没有人中招。要是发现KB5034441这个补丁导致某些主板蓝屏，那你就可以先把别的安全补丁打了，唯独跳过它。
怎么查已安装的补丁
按 Win+R，输入 appwiz.cpl，回车打开“程序和功能”。点左边“查看已安装的更新”，Windows 所有补丁都在这儿了。按时间排序，最近装的是哪些，一眼就能看出来。
去哪下补丁包
微软更新目录网站（Microsoft Update Catalog）是官方源头。搜补丁编号，比如 KB5032189，选对应系统版本，下载 .msu 文件就行。别去第三方站点乱下，容易中招带毒的伪装包。
离线安装补丁的步骤
双击 .msu 文件就能装，跟普通程序一样。但如果系统组件坏了，双击没反应，就得进命令提示符处理。
以管理员身份运行 CMD，输入：
wusa.exe "C:\补丁\KB5032189.msu" /quiet/quiet 参数是静默安装，不弹窗口。装完重启，补丁就生效了。
卸载出问题的补丁
某个补丁装完网络连不上，想撤回也简单。还是在“查看已安装的更新”里找到它，右键卸载。或者用命令行：
wusa.exe /uninstall /kb:5032189执行后按提示重启，系统就回到之前状态了。
手动补丁管理不是为了折腾，而是把控制权攥在自己手里。特别是老设备、关键业务机，宁可慢一点，也要稳一点。该补的安全漏洞一个不落，可能惹事的更新先晾一晾，这才是实用主义的正确姿势。