Windows服务器更新与维护重启
Windows服务器需要持续安装适用的安全与质量更新，但安装和重启应有维护安排。本文以Windows Server 2022/2025的SConfig更新菜单为操作示例；界面式Windows Update或组织统一更新系统可按同样的维护和验证原则处理。系统大版本升级、重装与补丁安装是不同任务，本文不指导跨版本升级。
维护前确认能恢复
- 确认业务文件和数据库有可恢复的独立备份，不把“有快照”当成所有应用一致性已经保证。
- 记录Windows版本、当前业务进程、关键服务、监听端口和正常访问结果。
- 确认更新源与组织策略；受WSUS或域策略管理时，不擅自改到另一更新源。
- 安排业务允许中断的时间，通知使用者，保存未完成任务并核对服务的自动启动方式。
- 保留独立管理或恢复入口，确保重启后不会仅剩无法使用的旧密码或旧端口记录。
记录版本与已安装补丁
在管理员PowerShell执行只读查询，保存输出和维护时间。Get-HotFix可列出部分已安装修补信息，但不能当成Windows Update完整更新历史。
Get-ComputerInfo -Property WindowsProductName,WindowsVersion,OsBuildNumber
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 HotFixID,InstalledOn通过SConfig检查并安装质量更新
- 在服务器本地或已有远程会话中，以管理员身份打开PowerShell，运行SConfig。它也可在Windows Server桌面体验安装上使用。
- 在主菜单输入6进入安装更新。按本教程的2022/2025菜单，选择适用的质量更新检查，例如1检查所有适用质量更新、2检查推荐质量更新。不要把功能升级当成普通补丁顺手安装。
- 检查返回的更新列表和适用说明。确定本次维护范围后，按菜单选择安装指定更新或全部适用更新；若尚未进入维护窗口，选择不安装退出。
- 等待安装过程完成，记录失败代码和需要重启的提示。不要在仍在安装或配置更新时强制断电，也不要因远程窗口短暂无响应就连续重启。
维护重启与业务复核
- 确认安装状态和工作保存后，在计划窗口执行一次正常重启。安装过程要求进一步重启时，先检查其状态再继续，不反复点击电源操作。
- 系统启动后重新连接，检查Windows版本/更新记录、关键服务、实际监听端口与应用日志。
- 从客户使用的网络访问网站或程序，完成一次真实业务检查。看到桌面或服务Running不能代替业务正常。
- 记录维护结束、更新结果及异常，恢复先前暂停的正常任务，并确认下次备份和监控仍运行。
更新失败时
保存错误代码、更新名称、发生时间和系统/应用日志，再按具体错误信息逐项排查。先检查空间、网络、依赖及待重启状态，不从不明网站下载“修复包”，也不把永久禁用Windows Update当作解决办法。需要卸载补丁或恢复备份时，先确认具体更新与业务影响、回退条件和数据变化，再安排执行。