可通过五种内置方法查询Windows 11已安装安全补丁：一、设置→Windows更新→更新历史记录；二、控制面板→程序和功能→查看已安装更新；三、管理员命令提示符运行wmic qfe list brief；四、PowerShell执行Get-HotFix排序筛选；五、systeminfo命令提取修补程序列表离线核验。
如果您需要确认 Windows 11 系统中已安装哪些安全补丁或质量更新，可通过多种内置途径直接调取权威记录。以下是可立即执行的查询方法：
一、通过设置应用查看更新历史记录
此方式提供图形化界面，显示最近安装的质量更新、驱动程序更新及安全补丁，所有条目均标注 KB 编号与精确安装日期，信息经系统签名验证，具备完整性与安全性保障。
1、按下 Win + I 快捷键打开“设置”应用。
2、在左侧导航栏中点击Windows 更新。
3、向右滚动页面，点击更新历史记录链接。
4、展开“质量更新”“驱动程序更新”等分类，每项均含KB编号、更新名称、安装日期三项核心字段。
5、对任一更新条目点击了解详细信息，将跳转至微软官方支持页面，查看该补丁的 CVE 编号、漏洞修复范围及安全评级。
二、通过控制面板查看全部已安装更新
控制面板路径可列出所有经 Windows Update 安装的独立补丁（含 Servicing Stack Updates、Cumulative Updates），包括部分未在设置中显示的底层安全修复，适用于审计或合规性核查场景。
1、按 Win + R 打开“运行”对话框，输入 control 并回车。
2、右上角“查看方式”设为大图标。
3、点击程序和功能。
4、在左侧面板中点击查看已安装的更新。
5、在列表中筛选标题含 Security Update、Servicing Stack 或 KB 编号（如 KB503xxxx）的条目，其“安装日期”列即为该补丁生效时间。
三、使用命令提示符（管理员）导出结构化更新数据
wmic 命令直接读取 Windows Management Instrumentation 数据库，返回未经 UI 层过滤的原始补丁记录，包含 HotFixID、Caption、InstallDate 等字段，结果可重定向保存供离线比对或安全日志归档。
1、右键点击“开始”按钮，选择终端（管理员）。
2、输入以下命令并回车：wmic qfe list brief /format:table。
3、观察输出表格中每行的 HotFixID（KB编号）、Caption（补丁描述）、InstallDate（安装日期，格式为YYYYMMDD）。
4、如需保存至本地文件，追加重定向操作：wmic qfe list brief /format:table > C:\update_log.txt。
四、使用 PowerShell 获取带时间排序的安全补丁清单
PowerShell 的 Get-HotFix 命令专用于检索已安装热修复补丁，自动排除非安全类更新（如语言包），并支持按安装时间倒序排列，便于快速定位最新安全响应。
1、右键“开始”按钮，选择Windows PowerShell（管理员）。
2、执行命令：Get-HotFix | Sort-Object InstalledOn -Descending。
3、检查输出中每项的 HotFixID（如 KB504xxxx）、Description（如 Security Update）、InstalledOn（精确到日的安装时间）。
4、若需仅显示某类安全补丁，例如 2025 年 12 月发布的，可追加筛选：Get-HotFix | Where-Object {$_.InstalledOn -ge "2025-12-01"} | Sort-Object InstalledOn -Descending。
五、验证补丁真实性的离线核验方式
systeminfo 命令从系统底层提取已安装补丁摘要，不依赖网络或 UI 渲染，输出结果中“修补程序”节所列 KB 编号与微软公开发布的补丁目录完全一致，可用于无网络环境下的安全基线比对。
1、以管理员身份运行命令提示符或 PowerShell。
2、输入命令：systeminfo 并回车。
3、向下滚动至修补程序部分，逐行列出所有已安装 KB 补丁编号。
4、将该列表与微软官网发布的Windows 11 安全公告（如 ADV250001）中所列 KB 编号进行逐项比对，确认关键安全补丁是否已部署。
