使用不同方法删除 Windows 11 更新补丁

在这篇文章中，我们将介绍删除 Windows 11 更新的不同方法。您可以使用 PowerShell、命令提示符，甚至可以从计算机上手动卸载 Windows 11 更新。

Windows 11操作系统现在正在接收来自微软的新更新。在接下来的几个月中，我们将看到更多针对 Windows 11 的更新发布。这包括安全更新、累积更新和服务堆栈更新。

让您的 Windows 11 安装最新的补丁非常重要，因为它们可以修复漏洞并提高 Windows 11 PC 的整体性能。如果您尚未升级到 Windows 11，可以使用多种方法升级到 Windows 11。

作为最终用户，您可以手动检查 Windows 11 计算机上的更新并安装最新更新。如果您使用 SCCM 或 ConfigMgr 等工具来管理 Windows 11 更新，则可以使用 ADR（自动部署规则）部署 Windows 11 更新。

据 Microsoft 称，Windows 11 将每年进行一次功能更新。 Windows 11 功能更新将于今年下半年发布。这些功能更新将为家庭版、专业版、工作站专业版和专业教育版提供 24 个月的支持。并对企业版和教育版提供 36 个月的支持。

为什么删除 Windows 11 更新？

当你安装新的 Windows 11 更新时，为什么必须删除它？答案是某些 Windows 更新安装后会导致计算机出现问题。这些问题也列在 Windows 更新已知问题下。

Microsoft 发布的一些更新旨在修复特定问题，但其中一些更新会在不知不觉中触发另一个问题。我们已经多次看到这种情况发生，这就是为什么大多数 IT 管理员更愿意等待并部署新补丁的原因。

当您更新 Windows 11 计算机并开始注意到问题时，您的首要任务是确定导致问题的更新。您可以通过检查在特定日期安装的更新来轻松做到这一点。

您必须确定罪魁祸首更新并将其删除，或者等待 Microsoft 针对该问题发布单独的补丁。如果您发现 Windows 11 更新导致计算机出现问题，可以使用多种方法将其删除。让我们了解如何删除Windows 11 PC上安装的Windows 11更新或最新补丁。

在 Windows 11 电脑上，您可以通过 SCCM 使用 Windows 更新独立安装程序 (WUSA.exe) 命令回滚任何已安装的更新。当然，您可以使用 WUSA 从 Windows 11 命令提示符甚至 PowerShell 卸载更新。

手动删除 Windows 11 更新

删除 Windows 11 更新的最简单且最推荐的方法是通过控制面板 > 程序和功能。在下面的示例中，我们将卸载新安装的 Windows 11 更新 - Microsoft Windows 更新 (KB5005537)。

在 Windows 11 电脑上，单击开始并启动控制面板。打开程序和功能并选择查看已安装的更新。现在应该列出 Windows 11 计算机上安装的所有更新。

如果您已识别出有问题的 Windows 更新（使用 KB 编号），请从列表中选择要删除的 Windows 更新，然后单击卸载。

现在，您将看到您确定要卸载此更新吗？卸载更新时的窗口。选择是继续从 Windows 11 电脑卸载更新。

这将开始更新删除过程，您必须等待更新从 Windows 11 中完全删除。

每当您从 Windows 11 手动卸载更新时，都需要重新启动计算机。并非所有更新都需要在卸载后重新启动，但大多数更新都需要重新启动。要在 Windows 11 PC 上完成更新卸载，请重新启动计算机，选择立即重新启动。

重启后，登录Windows 11 PC并检查已安装的更新。您卸载的更新不应再出现在已安装更新列表中。这就完成了从 Windows 11 计算机手动删除或卸载更新的步骤。

Windows 更新卸载的事件 ID

当您从 Windows 11 计算机卸载或删除 Windows 更新时，您可以使用事件 ID 确认更新是否已成功删除。对于您在 Windows 11 上执行的每个操作，都会记录一个事件，其中包含事件 ID 和描述。

您应该在以下路径中找到 Windows 更新的事件 ID - 事件查看器 > Windows 日志 > 设置。

当您在 Windows 11 上安装更新时，更新以及 KB 编号会被标记为已安装。 Windows 将更新的状态标记为当前状态，这意味着更新已安装并且当前存在于计算机上。

在上面的示例中，我们从 Windows 11 计算机中删除了 Microsoft Windows 更新 (KB5005537)。卸载 Windows 11 更新后，更新名称和 KB 编号将标记为缺失状态。当更新已卸载或计算机上不存在时，Windows 会将更新视为“不存在”状态。

有关该更新的卸载信息与事件 ID 一起记录。每当您卸载 Windows 11 更新时，您都应该在事件查看器中看到这些事件 ID。以下是从 Windows 11 卸载更新时记录的事件 ID 列表。

1. 事件 ID 1 - 启动更新卸载。
2. 事件 ID 4 - Windows 更新需要重新启动才能将更新标记为缺席状态。
3. 事件 ID 2 - 确认更新卸载并将更新状态更改为缺席状态。

Windows 更新服务 - 事件 ID 1

当您从 Windows 11 卸载更新时，首先会记录事件 ID 1，事件源为服务。 事件 ID 1 包含有关 Windows 更新的状态信息，并通知已触发更新以进行卸载。

正在启动程序包 KB5005537 的更改。当前状态为已安装。目标状态为缺席。客户端 ID：软件资源管理器。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Servicing" Guid="{bd12f3b8-fc40-4a61-a307-b7a013a069c1}" />
    <EventID>1</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>1</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-21T09:12:53.8699405Z" />
    <EventRecordID>35</EventRecordID>
    <Correlation />
    <Execution ProcessID="2556" ThreadID="6932" />
    <Channel>Setup</Channel>
    <Computer>CORPWIN11.prajwal.local</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <UserData>
    <CbsPackageInitiateChanges xmlns="http://manifests.microsoft.com/win/2004/08/windows/setup_provider">
      <PackageIdentifier>KB5005537</PackageIdentifier>
      <InitialPackageState>5112</InitialPackageState>
      <InitialPackageStateTextized>Installed</InitialPackageStateTextized>
      <IntendedPackageState>5000</IntendedPackageState>
      <IntendedPackageStateTextized>Absent</IntendedPackageStateTextized>
      <Client>Software Explorer</Client>
    </CbsPackageInitiateChanges>
  </UserData>
</Event>

Windows 更新服务 - 事件 ID 4

在事件 ID 1 之后，将记录事件 ID 4，事件源为 Windows 更新服务。事件 ID 4 表示必须重新启动才能将包更改为“缺席”状态。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Servicing" Guid="{bd12f3b8-fc40-4a61-a307-b7a013a069c1}" />
    <EventID>4</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>1</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-21T09:12:57.3904784Z" />
    <EventRecordID>36</EventRecordID>
    <Correlation />
    <Execution ProcessID="2556" ThreadID="6932" />
    <Channel>Setup</Channel>
    <Computer>CORPWIN11.prajwal.local</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <UserData>
    <CbsPackageChangeState xmlns="http://manifests.microsoft.com/win/2004/08/windows/setup_provider">
      <PackageIdentifier>KB5005537</PackageIdentifier>
      <IntendedPackageState>5000</IntendedPackageState>
      <IntendedPackageStateTextized>Absent</IntendedPackageStateTextized>
      <ErrorCode>0x0</ErrorCode>
      <Client>Software Explorer</Client>
    </CbsPackageChangeState>
  </UserData>
</Event>

Windows 更新服务 - 事件 ID 2

在事件 ID 4 之后，事件 ID 2 与事件源一起记录为 Windows 更新服务。事件 ID 2 确认 Windows 更新已卸载并且软件包已成功更改为“缺席”状态。

如果软件包被标记为缺失状态，则意味着更新已从计算机中卸载。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Servicing" Guid="{bd12f3b8-fc40-4a61-a307-b7a013a069c1}" />
    <EventID>2</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>1</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-21T09:16:33.6058898Z" />
    <EventRecordID>37</EventRecordID>
    <Correlation />
    <Execution ProcessID="2496" ThreadID="2532" />
    <Channel>Setup</Channel>
    <Computer>CORPWIN11.prajwal.local</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <UserData>
    <CbsPackageChangeState xmlns="http://manifests.microsoft.com/win/2004/08/windows/setup_provider">
      <PackageIdentifier>KB5005537</PackageIdentifier>
      <IntendedPackageState>5000</IntendedPackageState>
      <IntendedPackageStateTextized>Absent</IntendedPackageStateTextized>
      <ErrorCode>0x0</ErrorCode>
      <Client>Software Explorer</Client>
    </CbsPackageChangeState>
  </UserData>
</Event>

从命令提示符卸载 Windows 11 更新

使用 Windows 更新独立安装程序 (WUSA.exe)，您可以从命令提示符卸载 Windows 11 更新。

• 在 Windows 11 上，以管理员身份启动命令提示符。
• 运行命令 wusa.exe /uninstall /kb: 并按 Enter 键。
• 在“Windows 更新独立安装程序”窗口中，选择是卸载 Windows 更新。

从 Windows 11 PC 卸载更新后，您必须重新启动计算机。选择立即重新启动，然后使用 WUSA 完全卸载 Windows 11 更新。

提示 - 如果您想静默卸载 Windows 更新并禁止计算机重新启动，可以使用命令 wusa.exe /uninstall /kb: /norestart。

使用 PowerShell 卸载 Windows 11 更新

使用 WUSA.exe，您可以使用 PowerShell 删除 Windows 11 更新。

• 在 Windows 11 上，以管理员身份启动 PowerShell。
• 运行命令 wusa.exe /uninstall /kb: 并按 Enter 键。
• 在“Windows 更新独立安装程序”窗口中，选择是卸载 Windows 更新。

更新现在正在卸载，应该会在几分钟内完成。

卸载更新后，您必须重新启动计算机。单击立即重新启动重新启动计算机并完成 Windows 11 上的更新卸载。我们已使用 WUSA 成功卸载了 Windows 11 更新。

我希望您了解从 Windows 11 卸载更新的不同方法。您最喜欢哪一种？如果您知道其他方法或者您有任何内容要添加到本指南中，请随时在下面发表评论。