是否有一种工具可用于检查独立（非互联网连接）Windows 机器上安装了哪些安全补丁并安装任何缺少的安全补丁？
答案1
我不知道有任何独立工具可以做到这一点，但如果您只是处于具有服务器支持的断开连接的网络上，则可以部署可以做到这一点的 WSUS 或 SCCM 的脱机副本。还有许多第三方应用程序可以发挥相同的作用，例如 Shavlik 系列（最初是 Shavlik，然后是 Patch Authority Ultimate，后来归戴尔所有）。
您可以通过 Windows 更新门户下载软件补丁组作为 CAB 文件，然后使用 WUSA 工具导入它们。
我还找到了这个链接。我没有仔细看，但它似乎很适合你：http://www.wsusoffline.net/