“但在Windows Update上也不显示上面三个补丁” 是指你的机器在 Windows Update 上扫描的结果吗？
不太清楚360的扫描机制。对于WSUS， windows update / Microsoft Update，包括 SMS / SCCM 它们都是使用 Windows update Agent，从windows update / Microsoft Update 下载catalog，对比catalog来扫描本机上哪些补丁是 已经安装的 （installed），哪些是需要安装的（applicable）。 对于那些确实是同平台，但是没有需要被修补的组件的，相应的扫描结果中，相应的补丁不会被显示为 applicable, 不会被推送到客户端来安装。也就是说，不会有用不着的补丁被下载和安装。
我宁愿信任MS的扫描结果，360的仅供参考吧。
