大家都知道系统补丁的重要性，不过系统补丁的安装方式大家一般都是用默认方法，即使用系统默认自动下载、升级的方式进行安装。

不过系统自动更新下载速度慢，而且经常会无故抽风，导致所需的补丁无法正常安装。

其实除了默认安装方法外，我们还可以有更高效的安装方法。

安装更简单，自制离线补丁安装包因为在线自动安装经常会由于升级服务器等问题导致无法成功安装，因此对于网络状况较差的用户，我们可以使用离线的方法来进行本地安装。

补丁下载可以借助WSUS Offline Update（下载地址：http://www.wsusoffline.net/）实现。

下载解压后直接运行其中的UpdateGenerator.exe，切换到Windows标签，勾选自己当前实际安装的系统，在option选项卡还可以根据自己实际需要下载更多的组件。

比如经常要使用.net框架开发的程序，那么就可以勾选incloude C++ Runtime libraries and .net Framewks，这样Windows 10默认没有安装的C++运行库和.net框架组件也可以下载。

程序还提供多种补丁的下载（包括Office、Windows Defender病毒库等），可以按照自己实际需要进行选择（图1）。

图1 下载组件设置完成下载设置后点击start，程序会自动连接到微软升级服务器进行补丁的扫描和下载，可以看到程序是使用命令行的方式进行连接和下载（图2）。

图2 命令行方式下载补丁文件程序下载的补丁文件默认保存在解压目录\wsusoffline\client下，完成所有补丁文件的下载后，运行wsusoffline\client\ UpdateInstaller.exe，这里同样可以根据自己需要加以设置。

比如很多重要补丁都需要在安装完成后重启电脑才能生效，这里就可以勾选Automatic reboot and recall，点击start开始安装补丁（图3）。

图3 离线安装补丁此时同样会弹出命令提示符窗口开始安装指定的补丁，补丁的安装也是使用命令行，完成后即可将下载的所有补丁离线安装到本机上（图4）。

图4 离线安装补丁共享有道，局域网电脑一起安装补丁对于公司电脑来说，很多电脑的系统版本都是一样的，因此在一部电脑上成功完成系统补丁的更新后，我们还可以将下载的补丁文件供其他电脑升级。

默认情况下，局域网电脑更新是要通过架设内网的WSUS服务器实现，操作比较复杂。

对于小型企业局域网，我们可以使用共享目录功能实现简单共享。

因为WSUS Offline Update可以下载各种类型补丁，而且下载到补丁是保存在一个目录。

因此离线下载的补丁除了自己使用，还可以将整个目录共享，然后在其他电脑上通过共享进行补丁的升级（如在x64位电脑上也可以勾选32位Windows 10补丁），这样在32位Windows 10上运行上述程序也可以升级补丁。

首先操作同上，运行WSUS Offline Update根据自己公司电脑情况设置下载组件， 比如公司电脑有Windows 7和Windows 10电脑、有Office 2013和Office 2016程序，则在程序界面勾选这些选项，尽可能让程序下载到全面的补丁文件。

完成补丁的下载后右击程序安装目录选择属性共享，单击高级共享，将共享名称设置为补丁升级，点击权限，将Everyone权限设置为读取，确保局域网电脑都可以访问共享目录（图5）。

图5 共享设置这样局域网内的其他电脑也需要升级补丁的时候，打开网络共享计算机名补丁升级（即共享目录）client，然后运行其中的UpdateInstaller.exe， 操作同上进行离线升级即可（图6）。

图6 通过共享离线升级补丁重装/恢复不再更新，将补丁集成到镜像上述方法是给联机的当前系统安装补丁，对于已经备份好的镜像或者重装系统镜像，为了实现重装/恢复不再更新补丁，我们可以借助Dism++，将补丁文件整合到镜像文件中。

启动Dism++后单击文件挂载镜像，然后找到需要集成补丁的镜像（*.Wim文件），按提示将其挂载到一个NTFS分区目录下。

成功挂载后点击打开会话，切换到右侧面板的更新管理，点击扫描，程序会联机到微软服务器扫描需要安装的补丁文件，下载完成后安装补丁（图7）。

图7 在线下载补丁完成补丁的安装后点击文件另存为镜像，将集成更新的镜像另存。

这样下次使用这些镜像重装/恢复Windows 10后就不再需要下载已经安装的补丁了。

不过注意的是，由于微软每个月都会发布新的补丁，我们需要定期执行上述操作，这样才能在镜像中始终保持最新的补丁。