Windows 7 SP1 x64位简体中文原版突破限制安装2024年10月08日补丁

wu733

Windows 7 Professional with Service Pack 1  VL Build (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文批量授权专业版   2011-2-21，不带U

Windows 7 Ultimate with Service Pack 1 (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文旗舰版   2011-2-21，不带U
PS：已经将原来带U的镜像更改为不带U的镜像。不带U的是2月份的镜像，带U的是5月份的镜像。"U"字，意即“Update”，仅是增加了一个“KB2534111”补丁。由于KB3125574取代了KB2534111，KB3125574方案应以不带U的镜像为基础，而非KB3125574方案则应以带U的镜像为基础。原来使用带U的镜像也没关系，可以先卸载KB2534111，然后再安装便利汇总KB3125574。

微软补丁网址：https://www.catalog.update.microsoft.com/home.aspx

前期准备：
首先保证已安装完原版Win7 SP1 x64简中系统（设备驱动至少事先集成微软NVME补丁和USB3.X驱动，否则NVME固态硬盘不识别就会启动蓝屏、鼠标动不了）。然后断网，并将Windows Update - 更改设置 - “检查更新，但是让我选择是否下载和安装更新”，避免自动下载或安装更新。最后将所有.msu补丁全部事先解压为.cab补丁。强烈建议，将在线集成.cab补丁的命令以及解压.msu的命令添加到鼠标右键菜单，此操作见：如何为鼠标右键添加一个可以解压缩.msu补丁包的菜单。

接下来将通过鼠标右键菜单“在线集成.cab补丁”，进行在线安装.cab补丁。总共分为10个步骤：

一、顺序安装KB2533552（2011-05-10服务堆栈更新）、俄罗斯UpdatePack7R2-24.06.12的根证书、KB4019990（2017-04-29解决D3DCompiler_47.dll缺失问题）、.NET4.8（已将原来提供的单签版改为双签版，安装完重启）、KB4490628（2019-03-12服务堆栈更新）、KB4474419（2019-09-10SHA-2签名补丁，提示重启，选Y）、KB5039339（2024-06-11服务堆栈更新）、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、PowerShell5.1（安装完重启）、DX9.0c、1个非冗余.NET3.5.1补丁（便利汇总包含了其它21个）。
下载链接一：https://www.123pan.com/s/jctA-qw46d.html，提取码：pzCq

二、顺序安装22个老旧补丁（这一步的22个补丁加上第五步的8个补丁可以都放到第八步打完最新月度汇总之后再一起安装。嫌补丁太多？你也可以选择性不安装，那么一套下来系统补丁总数可以不超过30个，但是为了系统的完整性考虑，建议耐心全部打完）：
Windows6.1-KB2547666-x64.cab          2011年05月05日无法从IE浏览历史记录中删除长URL
Windows6.1-KB2545698-x64.cab          2011年05月25日IE9以某些核心字体显示的文本模糊
Windows6.1-KB2603229-x64.cab          2011年08月23日32位注册表项的值错误
Windows6.1-KB2667402-v2-x64.cab     2012年04月27日终端服务器拒绝服务漏洞
Windows6.1-KB2698365-x64.cab          2012年06月07日数据访问组件远程漏洞
Windows6.1-KB2685811-x64.cab          2012年08月17日1.11版内核模式驱动（提示重启，选Y）
Windows6.1-KB2685813-x64.cab          2012年08月17日1.11版用户模式驱动
Windows6.1-KB2732059-v5-x64.cab     2012年08月23日You cannot openan.oxps file
Windows6.1-KB2761217-x64.cab          2012年09月26日解决Office2013多个组件无法显示Calibri Light字体（提示重启，选N）
Windows6.1-KB2750841-x64.cab          2012年10月05日IPv6准备就绪更新 10（提示重启，选N或叉掉命令框）
Windows6.1-KB2773072-x64.cab          2012年12月11日游戏分级更新（提示重启，选Y）
Windows6.1-KB2900986-x64.cab          2013年11月4日ActiveX KillBits累积更新
Windows6.1-KB2862330-v2-x64.cab     2013年11月28日USB驱动安全更新（提示重启，选Y）
Windows6.1-KB2919469-x64.cab          2014年01月02日加拿大国家代码不正确（提示重启，选N或叉掉命令框）
Windows6.1-KB2970228-x64.cab          2014年07月09日俄罗斯卢布新货币符号的更新（提示重启，选N或叉掉命令框）
Windows6.1-KB3006137-x64.cab          2015年01月10日将立陶宛的货币符号Lt更改为欧元（提示重启，选Y）

Windows6.1-KB3004375-v3-x64.cab     2015年01月16日改善Windows命令行审核
Windows6.1-KB3031432-x64.cab          2015年01月13日进程创建漏洞

Windows6.1-KB3046269-x64.cab          2015年03月17日任务计划漏洞

Windows6.1-KB3059317-x64.cab          2015年04月26日常用控件远程漏洞 20（提示重启，选N或叉掉命令框）

Windows6.1-KB3102429-v2-x64.cab     2015年12月17日支持阿塞拜疆马纳特和格鲁吉亚语拉里货币符号（提示重启，选Y）

Windows6.1-KB3138612-x64.cab          2016年02月13日Windows更新客户端

下载链接二：https://www.123pan.com/s/jctA-6w46d.html，提取码：hIHP

三、安装IE11浏览器（建议安装，影响了系统补丁的走向，等安装完最新月度汇总以后再卸载不迟。跟隔壁论坛的cjccjc必须在线安装IE11不同，我这里是断网、联网通吃。虽然前期准备是断网的情况，这也仅仅是为了不让系统自动下载或安装更新，便于后面查看Windows Update推送哪些补丁）
1、安装IE11之前，顺序安装以下三个必需补丁：
Windows6.1-KB2729094-v2-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2670838-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2834140-v2-x64.cab（提示重启，选Y）
其实还有一个必需补丁KB2786081，此补丁由第五步的便利汇总补齐。除此之外，在安装了IE11之后，便利汇总还会自动安装KB2639308、KB2731771，以及IE11两个可选补丁KB2882822、KB2888049，只不过均不体现在更新列表里面。

2、IE11下载地址及安装：
IE11-Windows6.1-x64-zh-cn
将IE11-Windows6.1-x64-zh-cn.exe解压成四个.cab补丁，然后顺序安装：
IE-Win7.cab（提示重启，选N或叉掉命令框）
ielangpack-zh-CN.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849697-x86.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849696-x86.cab（提示重启，选Y）
下载链接三：https://www.123pan.com/s/jctA-yw46d.html，提取码：HDiR

四、远程桌面升级，从RDP7.1升级到RDP8.1，顺序安装（建议安装，影响了系统补丁的走向）：
Windows6.1-KB2984972-x64.cab          2014年09月12日受限管理登录的RDC7.1更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2574819-v2-x64.cab     2013年04月10日DTLS远程桌面更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2592687-x64.cab          2012年08月24日升到RDP8.0（提示重启，选N或叉掉命令框）
Windows6.1-KB2857650-x64.cab          2013年09月26日回到RDP7.1（实际并没有降级，此为怪胎补丁）
Windows6.1-KB2830477-x64.cab          2013年10月03日升到RDP8.1（提示重启，选Y）
还有一个补丁KB2984976由便利汇总补齐。便利汇总虽然包含了KB2984976、KB2857650、KB2923545、KB3020388、KB3075226等，但它并不包含KB2984972、KB2574819、KB2592687、KB2830477，还有考虑安装顺序的原因，故在这里将它们规范一下，不以规矩，无以成方圆。
下载链接四：https://www.123pan.com/s/jctA-Vw46d.html，提取码：FZla

五、安装便利汇总Windows6.1-KB3125574-v4-x64.cab（提示重启，选Y），
然后顺序安装以下8个补丁：
Windows6.1-KB3156016-x64.cab         2016年04月15日图形组件安全更新

Windows6.1-KB3161949-x64.cab         2016年05月13日WPAD安全更新（安装完这个补丁，原本推送的KB3140245也一起消失了，不解）

Windows6.1-KB3159398-x64.cab         2016年05月14日组策略安全更新

Windows6.1-KB3179573-x64.cab         2016年07月15日质量更新汇总<改进了具有高带宽和低延迟的特定网络的性能>
Windows6.1-KB3161102-x64.cab         2016年07月22日删除Windows日记本组件
Windows6.1-KB3184143-x64.cab         2016年09月02日彻底移除用于免费升级Windows10的GWX升级程序
Windows6.1-KB3185319-x64.cab         2016年09月02日IE11累积安全更新，IE属性 - 高级 - 使用SSL3.0不打勾
Windows6.1-KB4040980-x64.cab         2017年09月01日.NET3.5.1补丁     取代了2017年9月及2017年11月.NET汇总 8
下载链接五：https://www.123pan.com/s/jctA-jw46d.html，提取码：ncoI

六、安装ESU许可补丁Windows6.1-KB5016892-x64.cab（若提示重启，选Y）+BypassESU-v12-AIO（解压后以管理员身份运行LiveOS-Setup.cmd，选择1，全部执行）

下载链接六：https://www.123pan.com/s/jctA-Tg46d.html，提取码：H9Y7

七、安装2024年10月08日.NET汇总KB5044095（Windows6.1-KB5044011-x64.cab、ndp48-kb5044027-x64.exe）。

下载链接七：https://www.123pan.com/s/jctA-vg46d.html，提取码：oMrb

八、在安装最新月度汇总之前，先CMD命令提示符下运行微软工具pciclearstalecache.exe，解决内部PCI缓存中的不一致问题。然后继续安装2024年10月08日月度汇总和运行最新病毒扫描补丁：

Windows6.1-KB5044356-x64.cab（提示重启，选Y）（2024-10-08  月度汇总）

Windows-KB890830-x64-v5.129.exe（双击运行，快速扫描）

最新的月度汇总包含了IE11累积更新（2024-10-08  IE11累积安全更新  KB5044272）。

下载链接八：https://www.123pan.com/s/jctA-dg46d.html，提取码：86eE

九、BypassESU-v12（以管理员身份运行LiveOS-Setup.cmd，选择6，卸载 .NET 4 ESU Bypass）+运行关闭微软遥测.cmd。

下载链接九：https://www.123pan.com/s/jctA-3g46d.html，提取码：JmcC

十、上面9个步骤打完补丁后，你会发现系统自带的Windows Defender无法在线更新病毒库了，这是微软的bug，请按下列步骤进行修复：

①下载mpam-fex.exe或mpam-fex64.exe

32位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x86
64位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
②、PE下将mpam-fex.exe或mpam-fex64.exe解压得到的 5 个文件（4个.vdm+1个.dll）复制到
C:\ProgramData\Microsoft\WindowsDefender\Definition Updates\{D2B0B133-42ED-44D3-809A-46EBB62BA863} 这个目录下覆盖原文件（2个.vdm+1个.dll）。

wn168cn@163.com

感谢分享

netsurf

辛苦了，谢谢分享...

ssyor

谢谢辛苦分享！

wu733

简化第十步步骤：

十、上面9个步骤打完补丁后，你会发现系统自带的Windows Defender无法在线更新病毒库了，这是微软的bug，请按下列步骤进行修复：

①下载mpam-fex.exe或mpam-fex64.exe

32位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x86
64位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
②、PE下将mpam-fex.exe或mpam-fex64.exe解压得到的 5 个文件（4个.vdm+1个.dll）复制到
C:\ProgramData\Microsoft\WindowsDefender\Definition Updates\{D2B0B133-42ED-44D3-809A-46EBB62BA863} 这个目录下覆盖原文件（2个.vdm+1个.dll）。

fxssj

谢谢分享，辛苦了

wu733

调整第一步顺序，并将下载链接里面的数字也作了相应调整：

一、顺序安装KB2533552（2011-05-10服务堆栈更新）、俄罗斯UpdatePack7R2-24.06.12的根证书、KB4019990（2017-04-29解决D3DCompiler_47.dll缺失问题）、.NET4.8（已将原来提供的单签版改为双签版，安装完重启）、KB4490628（2019-03-12服务堆栈更新）、KB4474419（2019-09-10SHA-2签名补丁，提示重启，选Y）、KB5039339（2024-06-11服务堆栈更新）、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、PowerShell5.1（安装完重启）、DX9.0c、1个非冗余.NET3.5.1补丁（便利汇总包含了其它21个）。

出家撩尼姑

人才

zhulitiger01

谢谢分享

kw541

楼主努力的教会我们，但是我只想要现成的。

wu733

End of support information（支持终止信息）：

1、自 2023 年 1 月 10 日起，Microsoft 不再为 Windows 7 Service Pack 1 (SP1) 提供安全更新或技术支持。我们建议您升级到受支持的 Windows 版本。有关更多信息，请参阅：可让您从 Windows 7 升级到更高版本的 Windows 的更新 。

2、Windows Server 2008 R2 扩展安全更新 (ESU) 第三年也是最后一年于 2023 年 1 月 10 日结束。此外，Azure 上的 Windows Server 2008 R2 于 2024 年 1 月 9 日结束支持。
我们建议您升级到更高版本的 Windows Server。有关更多信息，请参阅：Windows Server 升级概述 。

3、Windows Thin PC 于 2021 年 10 月 12 日停止支持。扩展安全更新不可用。有关更多信息，请参阅：Windows Thin PC

4、Windows Embedded Standard 7 扩展安全更新的支持于 2023 年 10 月 10 日终止。有关更多信息，请参阅：Windows Embedded Standard 7 。

5、Windows Embedded POSReady 7 扩展安全更新的支持于 2024 年 10 月 8 日终止。有关更多信息，请参阅：Windows Embedded POSReady 7 。

wu733

2024-10-08 适用于基于 x64 的系统的 Windows Embedded Standard 7 月度安全质量汇总（KB5044356）

改进：
此累积安全更新包含更新 KB5043129（2024 年 9 月 10 日发布）中的改进。以下是此更新解决的关键问题的摘要。括号内的粗体文本表示我们正在记录的更改项目或区域。

[内部 Windows 操作系统]
对内部 Windows 操作系统功能进行了其他安全改进。此版本未记录其他问题。

有关已解决的安全漏洞的更多信息，请参阅部署 | 安全更新指南和 2024 年 10 月安全更新。

hdwlx

感谢分享详细的教程。

125109139

不明觉厉~~

wu733

2024-09-10 适用于基于 x64 的系统的 Windows Embedded Standard 7 月度安全质量汇总（KB5043129）

改进：
此累积安全更新包含更新 KB5041838（2024 年 8 月 13 日发布）中的改进。以下是此更新解决的关键问题的摘要。括号内的粗体文本表示我们正在记录的更改项目或区域。

1、[用户帐户控制 (UAC)]
当 Windows 安装程序修复应用程序时，UAC 不会提示您输入凭据。安装此更新后，它会提示您输入凭据。因此，您可能必须更新自动化脚本。此外，您还应添加盾牌图标以指示您的自动化脚本需要完全管理员访问权限。要关闭 UAC 提示，请将 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 注册表值设置为 1。有关详细信息，请参阅：
①应用程序弹性：解锁 Windows Installer 的隐藏功能
②计算机策略 - Win32 应用

2、[远程桌面服务 (RDS)] 修复了 RDS 停止响应的问题。

有关已解决的安全漏洞的更多信息，请参阅部署 | 安全更新指南和 2024 年 9 月安全更新。

wu733

将2020年07月30日ESU许可准备程序包（KB4575903）替换为2022年08月24日ESU许可准备程序包（KB5016892）


六、安装ESU许可准备包Windows6.1-KB5016892-x64.cab（若提示重启，选Y）+BypassESU-v12-AIO（解压后以管理员身份运行LiveOS-Setup.cmd，选择1，全部执行）

2010laodu

收益匪浅，感谢更新分享

dycheng

这个版本有什么特别呢

2010laodu

感谢更新分享

286958

折腾win7就别升级IE11。 再怎么也要保留个IE8版本

2010laodu

感谢分享更新

gcyas

谢谢分享

qwe5892

感谢分享

whon

谢谢分享

2011medp7060

谢谢了

kmshzi

谢谢分享留存备用

yimeng

幸苦大老；额。家uyou

wu733

wenxiansc 发表于 2024-7-10 18:24
制作辛苦，感谢分享。

无成品，只是教程，下载链接里面提供了几乎所有的.cab补丁

wenxiansc

制作辛苦，感谢分享。

wu733

附上补丁探测秘诀

wu733

2024-07-09 适用于基于 x64 的系统的 Windows Embedded Standard 7 月度安全质量汇总（KB5040497）

此累积安全更新包含的改进是 2024 年 6 月 11 日) 发布的更新KB5039289 (的一部分。 此更新还对以下问题进行了改进：
1、前“土耳其共和国”的官方名称改为英文版图 尔基耶共和国。

2、IME： 在某些情况下，输入法编辑器 (IME) 将不以错误的位置显示或显示。

3、RADIUS 协议： 与 MD5 冲突问题相关的远程身份验证拨入用户服务 (RADIUS) 协议中存在安全漏洞。

4、Windows Installer： 安装程序修复应用程序时，用户帐户控制 (UAC) 不会提示输入凭据。 安装此更新后，UAC 将提示输入更新。 因此，可能需要更新自动化脚本并添加“盾牌”图标。 这表示该过程需要完全的管理员访问权限。 若要关闭 UAC 提示符，请将 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 注册表值设置为 1。
①、应用程序复原能力：解锁 Windows 安装程序的隐藏功能。

②、计算机策略 - Win32 应用。