Win7 SP1 x64集成补丁方案（IE8.0+IE11）by 2020.01.14 非ESU

gwaijyut

关于证书的问题，这里引述一个手搓的方法，基本上可以确保天然无污染，供各位强迫症大佬参考。
高手请绕路

Catalog检索关键字：KB3050995
程序名称：rvkroots.exe
www*microsoft*com/zh-CN/download/details.aspx?id=46394
描述：安装此更新可解决需要更新 Windows 系统上不受信任的证书存储区的问题，并使系统保持最新状态。安装本更新程序之后，可能需要重新启动系统
下载：//download.microsoft*com/download/e/5/9/e59e278c-9013-4ea7-83ea-f405b40ea499/rvkroots.exe

Catalog检索关键字：Windows 2000 证书更新程序
程序名称：rootsupd.exe
下载：//catalog.s.download.windowsupdate*com/msdownload/update/v3-19990518/cabpool/rootsupd_fe44934fd80dd11fec2f0f9b24431658a4f6d589.exe

步骤：
1、新建文件夹，例如；
        mkdir d:\UpdRoots


2、解压rvkroots.exe、rootsupd.exe，将解压后的文件合并到d:\UpdRoots；
        由于Server2003的文件较新，重复文件保留Server2003版本(rvkroots.exe)


       
3、得到以下文件列表：
        authroots.sst
        delroots.sst
        disallowedcert.sst
        roots.sst
        updroots.sst       
        rootsupd.inf
        rvkroots.inf       
        updroots.exe       
        ADVPACK.DLL
        W95INF16.DLL
        W95INF32.DLL

       
4、W95INF16.DLL、W95INF32.DLL是Windows95-98-me时代的产物，可以删除。完成清理后，文件列表如下：
        authroots.sst
        delroots.sst
        disallowedcert.sst
        roots.sst
        updroots.sst
        rootsupd.inf
        rvkroots.inf
        updroots.exe
        ADVPACK.DLL


       
5、使用以下地址，更新sst文件(更新频率，2-3个月)：
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/authroots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/delroots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/roots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/updroots.sst


       
6、修改安装信息(rootsupd.inf、rvkroots.inf)：
        ·rootsupd.inf --> 第34行，VERSION修改为"41,0,2195,0"；第35行，Ver修改为"041"
        ·rvkroots.inf --> 第31行，VERSION修改为"5,0,2195,0"；第32行，Ver修改为"005"
       
7、至此全部完成。

注：
        此方法我最初在MSFN论坛看到(msfn***org/board/topic/175170-root-certificates-and-revoked-certificates-for-windows-xp/)
        作者是@heinoganda
        通过对比，发现Simplix在UpdatePack7R2中用了同样的方法

wu733

所有补丁方案收纳两个补丁如下：

KB2647753   2012年09月13日修复 "图片管理器"、RDP、"日志记录" 和 "打印到网络打印机" 中的各种打印问题，虽然大部分被KB4534310文件取代，但缺少原补丁对系统的注册表写入

KB3046480   2015年03月19日迁移Microsoft.NET Framework 1.1到较新版本的Windows，虽然被KB4534310文件取代，但缺少原补丁对系统的注册表写入

wu733

提供集成至2020年01月14日补丁的镜像下载，仅IE11方案（高配、低配），未精简

1、高配版193个更新，低配版190个更新；
2、集成了公文字体；
3、TSforge集火；
4、下载链接：Win7 SP1 x64 批量授权专业版”无精简“集成2020年01月14日补丁       提取码：dZbb

2012yishuihana

如果是原版，仅加补丁就好了，无所谓高配还是低配。

wu733

2012yishuihana 发表于 2025-6-14 19:06
如果是原版，仅加补丁就好了，无所谓高配还是低配。

我制作的也仅仅是自用或给大家参考，如果需要未优化版，有现成的补丁方案，可以自己动手

sineing168

谢谢分享

wu733

补丁方案新增：

二、KB2709630  2012年05月03日登录到某个域时发生延迟（被2020-02月度汇总KB4537820取代）

gwaijyut

WindowsUpdateAgent-7.6.exe 确实有大用，推荐。
该程序包含以下组件，可离线集成。同时，该程序兼容6.1.7600.16385（Windows 7 RTM）
WUClient-SelfUpdate-ActiveX
WUClient-SelfUpdate-Aux-TopLevel
WUClient-SelfUpdate-Core-TopLevel

gwaijyut

wu733 发表于 2025-6-23 08:12
补丁方案新增：

二、KB2709630  2012年05月03日登录到某个域时发生延迟（被2020-02月度汇总KB4537820取 ...

我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

handsome_xiang

感谢分享！

wu733

gwaijyut 发表于 2025-6-30 16:07
我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

你的意思是，KB2709630被KB3021674（2014年12月20日Windows用户配置服务漏洞）取代，但是没有没KB3125574取代？这个就非常有意思了

beixing1976

感谢分享

wu733

gwaijyut 发表于 2025-6-30 16:07
我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

非ESU补丁方案中，这个KB2709630确实是多余的，看来我被绕晕了