内容摘要：Windows 打补丁这事，多数人只关心装没装上。装完就完了？不一定。有些补丁装上去，系统反而更卡，甚至蓝屏、驱动失效、共享打印机连不上。这时候你需要的不是“再装一个补丁修修看”，而是把那个惹事的补丁

Windows 打补丁这事，漏洞多数人只关心装没装上。补丁装完就完了？卸载不一定。有些补丁装上去，工具系统反而更卡，漏洞甚至蓝屏、补丁驱动失效、卸载共享打印机连不上。工具这时候你需要的漏洞不是“再装一个补丁修修看”，而是补丁把那个惹事的补丁卸掉。

微软其实留了卸载入口。卸载控制面板→程序和功能→查看已安装的工具更新，右键就能卸。漏洞但问题在于：这个列表又长又乱，补丁补丁编号像天书，卸载KB500xxxx 一串数字，你根本不知道哪个是哪个。更麻烦的是，有些补丁在列表里压根不显示，或者卸载按钮是灰的。去年我帮一个朋友处理一台 Win10 机器，装完某个累积更新后开始菜单打不开，列表里找到对应 KB 号，点卸载，转了两圈提示“无法卸载”。最后用 DISM 命令行才搞定。

所以“漏洞补丁卸载工具”这种东西，需求是真实存在的。它要解决的核心就三件事：快速定位问题补丁、绕过系统限制强制卸载、卸完别把系统搞崩。

为什么系统自带的卸载不好用

微软从 Win10 开始搞“累积更新”模式。以前一个补丁对应一个漏洞，现在一个月度汇总包把几十个修复打包在一起。你想卸掉其中某一个？没门。要么全留，要么全卸。这就导致一个尴尬局面：某个补丁修好了 A 漏洞，但弄坏了 B 驱动。你只能二选一。

还有个坑是“服务堆栈更新”。这东西负责更新 Windows 的更新组件本身，装完之后会锁住一些旧补丁的卸载路径。你明明看到它在列表里，点卸载就报错 0x800f0906。微软的官方说法是“这是设计如此”。

第三方工具的思路不太一样。它们直接调用 DISM 的 /Remove-Package 接口，或者操作 WinSxS 文件夹里的组件存储。有些还带“强制移除”选项，跳过依赖检查。听起来很暴力，但有时候真能救急。

我试过的几个工具

最早用的是 Windows Update MiniTool，俄罗斯人写的，界面粗糙但功能直接。它能列出所有已安装更新，包括隐藏的，右键卸载。缺点是已经停止维护了，在新版 Win11 上偶尔闪退。

WUMT 的替代品里，WuMgr 稍微现代一点，但卸载功能藏得深。真正专门做“卸载”这件事的，是一个叫 Windows Update Uninstaller 的小工具，绿色版，不到 2MB。打开后自动扫描，按安装日期排序，勾选后点“Remove”。它会先尝试标准卸载，失败就自动切 DISM 强制模式。我拿它卸过一个导致 Edge 崩溃的 KB，前后不到三分钟。

还有一类是脚本党用的 PowerShell 模块，比如 PSWindowsUpdate。命令是 Remove-WindowsUpdate -KBArticleID KB5001234。灵活，但得记命令，而且对服务堆栈锁定的补丁同样没辙。

卸补丁之前必须知道的事

卸完补丁，Windows 很可能立刻又给你装回去。因为自动更新还开着。所以操作顺序应该是：先暂停更新（最多能暂停 5 周），再卸补丁，然后重启，最后用工具把那个 KB 号加入“隐藏更新”列表。少一步都白干。

另外，卸累积更新有风险。特别是跨版本的那种，比如从 22H2 卸回 21H2，系统文件版本会乱。我见过卸完之后开始菜单和搜索全挂的，只能走修复安装。所以非必要不卸载，真要卸，提前建还原点。别嫌麻烦，比出事之后重装强。

最后说个反直觉的观察：很多所谓“补丁导致的问题”，其实是补丁装了一半失败，系统处于半吊子状态。这时候正确做法不是卸载，而是用 DISM /RestoreHealth 把组件存储修好，再重新装一遍那个补丁。卸载工具是最后手段，不是首选。