如何證明所有可用的 Windows 安全更新都安裝在 Windows 10 工作站上？

如果我有一個 Windows 10 工作站，我可以使用wmic qfe list或Get-Hotfix顯示該系統上所有已安裝的更新。我如何證明已安裝的更新列表確實是可供安裝的所有內容？我遇到了關於合規性的問題，當它說沒有其他可用更新時，我如何知道 Windows 沒有搞砸，以及如何將可用更新的主列表與已安裝的列表進行匹配。謝謝您的幫助。

Microsoft 安全更新指南可用於獲取安全知識庫文章列表，這些文章指示特定 Windows 版本的安全更新。

系統上安裝的幾乎所有安全更新都是最新累積更新 (LCU) 的一部分。

通過搜尋安全更新指南中的知識庫文章，針對Microsoft 更新目錄，可以找到已被其他累積更新更新檔替換的所有累積更新更新檔的列表。這樣，微軟安全更新指南中提到的特定知識庫文章可以追溯到目前的累積更新。

wmic qfe list當使用或行為查詢 Windows 10 的修補程序時Get-Hotfix，似乎只列出已安裝的最新累積更新包。

引用自：https://serverfault.com/questions/974151