2. Windows 更新机制：Windows Update 的工作原理、更新分类与更新频率

Windows Update（WU）是 Windows 操作系统的核心组件更新服务，负责向用户设备推送安全补丁、功能改进和驱动程序。对于 WHQL 认证驱动开发者而言，理解 WU 的更新分类、推送策略和频率是进行兼容性调试的前提。本章将系统梳理 WU 的工作原理、三大更新分类及其发布节奏。

2.1 Windows Update 工作原理

Windows Update 采用客户端-服务器（C/S）架构，由本地 Windows Update Agent（WUA） 与微软更新服务器交互。其核心工作流程分为四个阶段：

1. 扫描（Scan）：WUA 向微软元数据服务器发送设备标识（如 OS 版本、硬件 ID、已安装更新列表），服务器返回适用的更新元数据。
2. 下载（Download）：WUA 根据元数据从分发服务器（CDN）下载更新包（.cab、.psf、.exe 等）。
3. 安装（Install）：WUA 调用 Windows 安装引擎（如 CBS、DISM）执行更新安装，驱动更新则通过 PnP 设备安装栈处理。
4. 提交（Commit）：安装完成后，系统在重启或下次启动时提交更改，更新状态上报至服务器。

2.2 更新分类

Windows 更新按内容和影响范围分为三大类：功能更新、质量更新 和 驱动更新。下表对比了三者的核心差异：

2.3 更新频率与发布节奏

微软采用可预测的更新节奏，驱动开发者应据此规划测试和认证周期：

• Patch Tuesday（B 更新）：每月第二个星期二发布质量更新，包含安全和非安全修复。驱动在此日可能被系统强制更新。
• 可选预览更新（C/D 更新）：每月第三、四周发布，包含非安全修复，供用户提前测试。驱动开发者可在此阶段验证兼容性。
• 功能更新（H1/H2）：每年 3~4 月（H1）和 9~10 月（H2）各一次，通过 Windows 10/11 版本升级推送。驱动需提前 3~6 个月提交 HLK 认证。
• 带外更新（Out-of-band）：紧急安全漏洞修复，随时发布，可能绕过常规测试流程。

2.4 驱动更新在 WU 中的特殊行为

驱动更新与其他更新类型存在显著差异，调试时需特别注意：

• 自动更新 vs 可选更新：WHQL 认证驱动默认标记为“自动更新”，系统会在后台静默安装；OEM 驱动或测试签名驱动通常为“可选更新”，需用户手动确认。
• 驱动版本排名：WU 使用 驱动版本号 和 日期戳 决定是否推送更新。更高版本号或更新日期的驱动会覆盖旧版本。
• 驱动回滚：如果新驱动导致系统不稳定，WU 会在 30 天内自动回滚到前一个已知良好的驱动版本（通过 PnP 设备安装栈的“驱动回滚”功能）。
• 硬件 ID 匹配：WU 根据设备的 硬件 ID（Hardware ID） 和 兼容 ID（Compatible ID） 匹配驱动。驱动 INF 文件中必须正确声明这些 ID。

2.5 更新分类对驱动调试的影响

不同更新类型对驱动调试的触发条件和排查路径不同，下表总结了常见场景：