微软下载补丁的微软网址其实就一个：catalog.update.microsoft.com。别去那些第三方站点碰运气，下载微软官方把所有的补丁更新包都放在这个目录站里，从Windows XP到Windows 11，微软从Office到SQL Server，下载全都能搜到。补丁

我第一次知道这个站是微软2017年，当时要给一台内网服务器装.NET Framework 4.6.2的下载离线包。Windows Update死活连不上外网，补丁急得我满头汗。微软后来一个做运维的下载朋友甩过来这个链接，说“你搜KB号就行”。补丁我试了一下，微软果然，下载所有历史补丁按产品、补丁按日期、按KB编号列得清清楚楚。下载下来是个.msu文件，双击就能装，不需要联网验证。

怎么用这个目录站

打开页面，左上角有个搜索框。你可以直接输入KB号，比如“KB5034441”，也可以输入产品名加关键词，比如“Windows 10 22H2 cumulative”。搜索结果会列出补丁的标题、产品、分类、发布日期和文件大小。点进去之后，右侧有个“Download”按钮，点击会弹出一个新窗口，里面是具体的.msu或.cab文件链接。注意，有些补丁有多个版本（x64、x86、ARM64），别下错了。

这个站不提供补丁的详细说明文档，你得自己去微软的更新历史页面查KB号对应的内容。但下载功能本身极其干净——没有广告，没有捆绑，没有“高速下载器”。文件直接从微软的CDN拉，速度取决于你的网络。

为什么不用Windows Update

Windows Update当然方便，但它有两个问题。一是它只给你推“当前需要”的补丁，如果你要重装系统后一次性打齐所有补丁，或者给离线机器打补丁，它就帮不上忙。二是它有时候会卡在“正在检查更新”转圈，尤其是老系统。Catalog站没这个问题，你搜什么它给什么，下载链接永久有效。

另一个场景是批量部署。比如公司有50台Windows 10机器，你想统一打某个补丁，用WSUS当然可以，但配置麻烦。直接去Catalog下载.msu，写个脚本批量安装，五分钟搞定。

几个坑要注意

第一，Catalog站上的补丁不一定是最新的。微软有时会先通过Windows Update推送，过几天才上架Catalog。所以如果你要追最新补丁，还是得看Windows Update或者微软的更新历史页面。

第二，有些补丁是“累积更新”，一个包顶几十个旧补丁。比如Windows 10的月度累积更新，你装了最新的那个，就不需要再装之前的。但Catalog站不会告诉你这件事，你得自己判断。

第三，下载下来的.msu文件在Windows 7上可能装不上，因为微软从2016年开始要求补丁必须用SHA-2签名。老系统得先装一个SHA-2支持补丁（KB4474419），才能装后面的更新。这个坑我踩过，当时折腾了一下午。

第四，Catalog站不支持直接搜索“所有Windows 7补丁”这种模糊查询。你得知道KB号，或者至少知道补丁的标题关键词。如果你完全不知道要下哪个，先去微软的“Windows 更新历史记录”页面查。

替代方案

如果你觉得Catalog站太麻烦，还有一个选择：wsusoffline.net。这是个第三方工具，能自动从微软服务器拉取所有补丁，打包成ISO。但它本质还是调用微软的接口，而且更新频率不如Catalog站及时。我一般只推荐给完全不想手动搜的人。

另外，微软的“Microsoft Update Catalog”和“Windows Update Catalog”是同一个东西，别被名字搞混。网址就是catalog.update.microsoft.com，没有别的。

最后说一句：别去“系统之家”、“太平洋下载”那些站下补丁。你永远不知道他们往.msu里塞了什么。Catalog站是微软官方的，文件哈希值可以对得上，装完心里踏实。

(责任编辑：焦点)