如何检查已修补已知的Windows漏洞？

在 Windows中是否有办法检查安全公告MS ** – ***或CVE – **** – *****是否已修补？例如类似于RedHat的rpm -q –changelog服务

Windows 2008 R2 SP1

对服务器运行 SystemInfo(systeminfo / s $SERVER)也应该列出已安装的修补程序.

Hotfix(s): 333 Hotfix(s) Installed.
[161]: IDNMitigationAPIs - Update
[162]: NLSDownlevelMapping - Update
[163]: KB929399
[164]: KB952069_WM9
[165]: KB968816_WM9
[166]: KB973540_WM9L
[167]: KB936782_WMP11