|
本帖最后由 wu733 于 2025-4-26 10:55 编辑
既然KB3125574补丁方案可以用月度汇总断后,那么非KB3125574补丁方案可不可以也用KB3125574便利汇总来断后呢?
KB3125574便利汇总和月度汇总不是一个种类,它可以无视规则的放到比它新的月度汇总之后执行修复,而旧的月度汇总则不能放到新的月度汇总之后执行修复。重要结论:月度汇总针对的是原版SP1系统,而不是便利汇总,否则不安装便利汇总,月度汇总则会提示先安装便利汇总
一、KB3125574便利汇总在前,月度汇总(一般指2020.1.14及以后的月度汇总)在后
先由KB3125574便利汇总对系统进行安全性及非安全性的修复(截止到2016年4月),最后用月度汇总断后,再一次对系统进行安全性(绝大部分)及非安全性修复。
PS:这种方法的优点是可以节省打补丁的数量和时间,但是缺点是打了很多旧的过时的冗余补丁,虽然看似补丁少,但是掩耳盗铃地打了非常多的补丁,是一本糊涂账。
二、月度汇总(一般指2020.1.14及以后的月度汇总)在前,KB3125574便利汇总在后
先由月度汇总对系统进行安全性及非安全性的最新修复(截止到2020.1.14及以后),最后用KB3125574便利汇总断后,再一次对非安全性方面进行遗漏修复。由于自2016年10月11日开始的月度汇总KB3185330传承下来的安全性及非安全性更新情况是:几乎所有的安全性更新及部分非安全性更新,所以KB3125574便利汇总只修复遗漏了的非安全性方面。此补丁方案详见本人Win7 SP1 x64集成补丁方案(IE8.0+IE11)by 2020.01.14一贴。
PS:这种方法的优点是安全性及非安全性方面的修复补丁是通用的、切合时宜的,此时月度汇总及两个更新汇总相当于三张滤网,过滤掉了后面便利汇总里面的冗余,故不会安装旧的过时的冗余补丁。但是缺点是需要花费大量时间筛选补丁,明面上要安装比传统KB3125574补丁方案多得多的补丁(实际上是相反的)。
三、验证:
1、解压Windows6.1-KB2647753-v4.cab(2012年09月13日更新汇总:修复 Windows 7 和 Windows Server 2008 R2 中的打印问题),见图一
打开图一文件夹中的第四行文件夹,里面有个splwow64.exe,文件版本为6.1.7601.21921,见图二
2、解压Windows6.1-KB3125574-v4.cab(2016年04月便利汇总)
复制图一文件夹中的第四行文件夹名中的 “amd64_microsoft-windows-p..ng-spooler-splwow64” 到KB3125574-v4文件夹进行搜索,并打开搜到的文件夹,里面有个splwow64.exe,文件版本为6.1.7601.23403。见图三、图四
3、在我以往制作的非KB3125574方案的系统的C:\Windows文件夹搜splwow64.exe,文件版本为6.1.7601.17514。这里的17514版本说明月度汇总并没有更新这个splwow64.exe(其实Windows6.1-KB2647753-v4文件夹里面也就这一个文件没有被月度汇总更新)。见图五
4、在我以往制作的非KB3125574方案的系统的基础上,继续安装KB3125574便利汇总,重启后继续在C:\Windows文件夹搜splwow64.exe,文件版本更新为6.1.7601.23403,说明KB3125574便利汇总更新了splwow64.exe。见图六
四、将月度汇总放在便利汇总之前的一个意想不到的效果:
1、由于便利汇总里面包含了KB2550978第三方修补程序,它的作用据说可以修复自2018年3月(KB4088875或KB4088878)引入的网络问题。但是我个人以为,KB2550978的作用跟PciClearStaleCache.exe最新版(2019年05月14日仅安全性质量更新KB4499175下载链接同时提供的那个PciClearStaleCache.exe),在修复问题的数量上或功能上不可同日而语。有关这方面的问题详见Windows7 SP1的便利汇总更新中的Known issue 1 Symptoms
以及本人微软工具PciClearStaleCache.exe的来龙去脉及作用和用法一贴。
2、便利汇总里面包含的KB2550978 以及KB4099950旧版.msu、KB4099950新版.msu、PciClearStaleCache.exe最新版等,其中任意一个版本只能运行一次,第二次运行不同的版本是无效的。
3、故将月度汇总放在便利汇总之前,可以先运行PciClearStaleCache.exe最新版+月度汇总,从而避免了便利汇总里面的KB2550978第三方修补程序的执行。
五、将月度汇总放在便利汇总之前,需要注意的地方:
1、在月度汇总之前,尽量先打齐原版系统所不具备的功能性补丁或组件,比如:IE11、RDP8.1、WMF5.1、域控管理RSAT工具KB958830(包含DHCP、AD域、HyperV和远程桌面等功能)等,尽量去掉原版系统不好的功能性组件,比如:日记本、免费升级到Win10的GWX升级程序;
2、尽量使用月度汇总来掌控全局,也即利用月度汇总的官载取代和推送取代来对系统进行安全性及非安全性更新,便利汇总只是辅助性的进行遗漏修复。如果把便利汇总当成主角来使用,切入到2016年4月就会不可避免的引入(虽然不是明面上的,属掩耳盗铃式)旧的冗余补丁,比如,IE11的必需补丁和可选补丁;
3、所有补丁不要刻意分成重要更新和可选更新,因为只要是WU推送的就是必打补丁(除了一些包含遥测等有害的补丁、月度汇总预览更新、冗余补丁等);
4、WU推送什么就打什么(除了一些包含遥测等有害的补丁、月度汇总预览更新、冗余补丁等),WU不推送的坚决不打(除了一些特殊的,比如KB2990941、升级RDP8.1的怪胎补丁KB2857650、原版系统不具备的功能性补丁或组件);
5、Win7的热修补丁(Hotfix)是微软早期(微软已于2018年11月停止Hotfix服务)针对特定问题发布的临时修复程序,通常用于紧急修复系统漏洞或功能异常。所有热修补丁的修复内容均会被后续月度汇总继承(除了临时撤回的非稳定补丁、非安全类修复、特定环境依赖型补丁),用户无需单独安装历史Hotfix。
6、MUC(Microsoft Update Catalog)搜不到的补丁,毫无疑问的表明该补丁已经被微软废弃(除了升级RDP8.1的怪胎补丁KB2857650等)。
|
评分
-
查看全部评分
|