EC2 Windows 2019 安装累积更新提示不适用

手动安装 Windows Server 2019 累积更新时，如果提示 “The update is not applicable to your computer”，不一定代表缺少前置 SSU。很多时候是系统已经安装了更高版本累积更新，但还没重启完成版本号更新。

现象

手动安装某个 Windows Server 2019 累积更新时，安装器返回：

The update is not applicable to your computer

CBS 日志中可能出现：

Higher version found for package ..., superseded.

WindowsUpdate.log 中可能看到：

The volatile RebootRequired key exists

分析思路

1. 比对 OS Build

先看当前系统版本：

winver

或者读取注册表：

Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" |
  Select-Object CurrentBuildNumber, UBR

如果当前 Build 已高于目标 KB 对应版本，说明该 KB 内容已经被更高版本累积更新覆盖，安装“不适用”是正常结果。

2. 看 CBS 是否已安装更高包

CBS.log 里的 Higher version found 很关键。Windows 累积更新之间存在取代关系，较新的 LCU 已包含旧 LCU 的内容。

3. 检查是否需要重启

如果 WindowsUpdate.log 出现 RebootRequired，说明系统可能已经完成阶段性安装，但注册表中的 Build/UBR 还没在重启过程中更新。

这会导致 winver 看起来仍是旧版本，而 CBS 已经显示更高版本包存在。

解决方案

1. 不要重复安装旧 KB

如果 CBS 已显示系统存在更高版本包，应停止继续安装旧 KB，避免浪费维护窗口。

2. 在维护窗口重启

生产环境建议先创建 AMI 备份，再重启实例：

Restart-Computer

重启后再次检查：

winver
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

3. 优先安装最新累积更新

如果没有必须安装某个旧 KB 的合规要求，建议直接安装最新 LCU。Windows 累积更新通常包含此前更新内容。

总结

“此更新不适用于您的计算机”不一定是失败。排查时不要只看 winver，还要结合：

• 目标 KB 对应的 OS Build。
• CBS.log 中是否已有更高版本包。
• WindowsUpdate.log 中是否存在 RebootRequired。

如果系统已经安装更高版本更新但尚未重启，正确动作通常是安排维护窗口重启，而不是反复手动安装旧补丁。