Win7 SP1 x64集成补丁方案（IE8.0+IE11）by 2020.01.14

wu733

本人从国内各单位及公司的利益出发，制作了此Win7 SP1 x64 非ESU补丁方案（仅补丁方案，大家自己下载的补丁才是最放心的。

统一补丁方案重大更新：
1、取消可选补丁KB0977206（2010年01月04日免除安装Windows Virtual PC和XP Mode的硬件需求），微软于2010年3月18日取消了Windows XP Mode对硬件虚拟化技术的强制要求，故此KB0977206已经失效，表现为安装以后为 “被取代” ；
2、新增必选补丁KB2581464（2011年07月16日USB2.0提速补丁）；

3、新增可选补丁KB2607047（2011年10月22日更新为DFS复制(DFSR)管理界面是可用）；

4、取消必选补丁KB2760730（2012年11月05日解决Win8或Server2012与Server 2008 SP2、Win7 SP1或Server 2008 R2 SP1之间互操作问题）；

5、取消必选补丁KB2809215（2013年02月15日PowerShell3.0 安装回滚 2.0 安装，仅 x64，原PowerShell5.1组件之一）

6、IE11方案新增可选补丁KB2882822（2013年08月29日添加ITraceRelogger接口支持）；
7、不再去掉KB3118401（2015年12月13日通用C运行库，修复KB2999226），虽然它被KB4534310官载取代，但是还是要打，不打WU还会继续推送；
8、调整顺序，在月度汇总之后添加两个更新汇总Update rollup及便利汇总，取消KB3185278：
①KB3179573（2016年08月16日更新汇总，仅包括质量改进，August 16, 2016 — KB3179573）
②KB3172605（2016年07月21日更新汇总，仅包括质量改进，更正：不新增任何遥测，July 21, 2016 — KB3172605）
③KB3125574-v4（2016年04月便利汇总），最后对系统进行非安全性遗漏修复，包括质量和功能改进；
另外：
KB3156417（2016年05月17日更新汇总）被KB3172605以及KB4534310官载取代，故不收纳，May 2016 update rollup for Windows 7 SP1
KB3161608（2016年06月20日更新汇总）会导致Intel蓝牙设备失效，且KB3161608被KB3172605完全取代，微软已撤架作废，故不收纳，详见July update rollup KB3172605 to replace June's KB3161608
KB3185278（2016年09月20日更新汇总，仅包括质量改进，修复KB3125574便利汇总，被KB4534310官载取代（已验证这个更新汇总并不需要），September 20, 2016 — KB3185278）

PS：
1、KB3125574-v4是2016年4月份制作，2016年5月份才发布，故上面时间定为4月；
2、从2016年10月11日的KB3185330开始才定义为月度汇总（Monthly rollup），而KB3172605、KB3179573仅为更新汇总（Update rollup），更新汇总比月度汇总少了安全性更新；
3、KB3172605（2016年07月21日更新汇总）于2016年9月进行了修订，故它的时间戳为2016年09月09日，但再怎么修订也不会超出07月更新汇总的范畴；
4、月度汇总针对的是原版SP1系统，而不是便利汇总，否则不安装便利汇总，月度汇总则会提示先安装便利汇总；
5、将KB3179573、KB3172605这两个更新汇总放到月度汇总之前会引入冗余补丁，故放到月度汇总之后；
6、月度汇总之前集不集成可选补丁或组件以及月度汇总之后集不集成KB3125574也就是皮卡车与豪华重卡的区别，一辆轻便，一辆超级能装，看大家的需求了。

2020年1月14日月度汇总KB4534310官载取代了133个补丁，详情见如下链接中的Package Details列表：
https://www.catalog.update.micro ... d00e#PackageDetails

2020年1月14日月度汇总KB4534310对于IE11方案来说，推送取代了以下4+1个补丁（IE8.0方案不推送KB2888049）：
重要更新：
KB2532531   2011年04月29日蓝牙栈驱动远程代码执行漏洞
KB2984976   2014年08月30日受限管理的 RDP 8.0 更新
KB3092601   2015年10月14日特权提升漏洞
KB3101722   2015年10月13日特权提升漏洞
可选更新：
KB2888049   2013年09月14日用于提高IE11在Windows中的网络性能

一、原非KB3125574补丁方案：
非KB3125574+IE11补丁方案（2020.01.14 非ESU）        提取码：3S0B

非KB3125574+IE8补丁方案（2020.01.14 非ESU）      提取码：Uvrp

二、统一补丁方案（不喜欢KB3125574的可以继续使用原来的补丁方案）：
统一补丁方案+IE11（2020.01.14 非ESU方案）        提取码：xxdX

统一补丁方案+IE8（2020.01.14 非ESU方案）        提取码：rRL6

上面下载链接换成了文件夹形式分享。若需要具体什么补丁，我随时在最底下的补丁下载链接里面提供

提取UpdatePack7R2-25.04.10根证书更新        提取码：pw5P

其中，安装根证书更新.exe是基本要求，安装未受信任的发布者.exe则更加严格。

PS：证书文件提取自UpdatePack7R2-25.04.10，并用官方roots.sst进行了替换（UpdatePack7R2作者Simplix对roots.sst进行了精简），感谢隔壁论坛gwaijyut告知。获取官方根证书命令：
certutil.exe  -generateSSTFromWU  roots.sst

补丁下载        提取码：vifj

wu733

统一补丁方案重大更新：
1、取消可选补丁KB0977206（2010年01月04日免除安装Windows Virtual PC和XP Mode的硬件需求），微软于2010年3月18日取消了Windows XP Mode对硬件虚拟化技术的强制要求，故此KB0977206已经失效，表现为安装以后为 “被取代” ；
2、新增必选补丁KB2581464（2011年07月16日USB2.0提速补丁）；

3、新增可选补丁KB2607047（2011年10月22日更新为DFS复制(DFSR)管理界面是可用）；

4、取消必选补丁KB2760730（2012年11月05日解决Win8或Server2012与Server 2008 SP2、Win7 SP1或Server 2008 R2 SP1之间互操作问题）；

5、取消必选补丁KB2809215（2013年02月15日PowerShell3.0 安装回滚 2.0 安装，仅 x64，原PowerShell5.1组件之一）

6、IE11方案新增可选补丁KB2882822（2013年08月29日添加ITraceRelogger接口支持）；
7、不再去掉KB3118401（2015年12月13日通用C运行库，修复KB2999226），虽然它被KB4534310官载取代，但是还是要打，不打WU还会继续推送；
8、调整顺序，在月度汇总之后添加两个更新汇总Update rollup及便利汇总，取消KB3185278：
①KB3179573（2016年08月16日更新汇总，仅包括质量改进，August 16, 2016 — KB3179573）
②KB3172605（2016年07月21日更新汇总，仅包括质量改进，新增微软遥测AitAgent，July 21, 2016 — KB3172605）
③KB3125574-v4（2016年04月便利汇总），最后对系统进行非安全性遗漏修复，包括质量和功能改进；
另外：
KB3156417（2016年05月17日更新汇总）被KB3172605以及KB4534310官载取代，故不收纳，May 2016 update rollup for Windows 7 SP1
KB3161608（2016年06月20日更新汇总）会导致Intel蓝牙设备失效，且KB3161608被KB3172605完全取代，微软已撤架作废，故不收纳，详见July update rollup KB3172605 to replace June's KB3161608
KB3185278（2016年09月20日更新汇总，仅包括质量改进，修复KB3125574便利汇总，被KB4534310官载取代（已验证这个更新汇总并不需要），September 20, 2016 — KB3185278）

wu733

补丁方案最新修改，完善了相比ESU方案多出的补丁（17个），并标记

2013ghyy

下载的系统链接在哪？

小龙飞

老旧电脑才会使用win7系统，值得推荐收藏！！

wu733

gwaijyut 发表于 2025-3-19 09:34
分享和交流，共同进步呀！我们就不必用敬语了^_^
我在给E版加中文补丁并升级字体的时候偶然发现这个问题 ...

您在隔壁的关于不使用KB3125574方案的一些观点一贴，其中21楼的 “还有一个补丁值得重视：
Windows6.1-KB2716513-x64_na_MS12-073-2012年11月13日-针对 InternetInformationServices7.0-FTP服务7.5和FTP服务7.0的安全更新catalog.update上没有替代信息，实际检验也没发现月度汇总有替代行为。”

实在不好意思，我当时由于其它原因并没注意到，关于这个KB2716513在https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-073?redirectedfrom=MSDN中有描述：

“KB2489256 in MS11-004 replaced by KB2716513 No bulletins replaced by KB2719033” ，见图一，翻译如下：
“MS11-004 中的 KB2489256 被 KB2716513 取代，无公告被 KB2719033 取代”

这里的 “无公告被 KB2719033 取代” 意思是 “MS11-004 中的 KB2489256实际被KB2719033 取代，只是官方没说明”
而KB2719033又被月度汇总（比如KB4534310）官载取代，也即取代路线为：KB2489256→KB2716513→KB2719033→月度汇总
故KB2716513属于冗余

wu733

重大更新：
1、新增可选补丁KB0977206（2010年01月04日免除安装Windows Virtual PC和XP Mode的硬件需求）；
2、IE11方案新增可选补丁KB2882822（2013年08月29日添加ITraceRelogger接口支持）；
3、不再去掉KB3118401（2015年12月13日通用C运行库，修复KB2999226），虽然它被KB4534310官载取代，但是还是要打，不打WU还会继续推送；
4、在月度汇总之后新增：KB3125574-v4（2016年04月便利汇总），最后对系统进行非安全性遗漏修复，包括质量和功能改进；
5、在KB3125574-v4便利汇总之后，添加三个更新汇总：
KB3172605（2016年07月21日更新汇总，仅包括质量改进，新增微软遥测AitAgent，July 21, 2016 — KB3172605）
KB3179573（2016年08月16日更新汇总，仅包括质量改进，August 16, 2016 — KB3179573）
KB3185278（2016年09月20日更新汇总，仅包括质量改进，修复KB3125574便利汇总，September 20, 2016 — KB3185278），被KB4534310官载取代（由于KB3185278的目标是修复KB3125574，故这一步并不多余）
另外：
KB3156417（2016年05月17日更新汇总）被KB3172605以及KB4534310官载取代，故不收纳，May 2016 update rollup for Windows 7 SP1
KB3161608（2016年06月20日更新汇总）会导致Intel蓝牙设备失效，且KB3161608被KB3172605完全取代，微软已撤架作废，故不收纳，详见July update rollup KB3172605 to replace June's KB3161608

wu733

保留MicrosoftRootCertificateAuthority2011.cer，虽然它被KB3004394-v2取代

wu733

IE8.0方案去掉KB2882822（2013年08月29日添加ITraceRelogger接口支持，IE11可选补丁）

wu733

去掉MicrosoftRootCertificateAuthority2011.cer，已验证它被KB3004394-v2取代

wu733

youlin211 发表于 2025-3-31 12:35
侦测到补丁，是要交钱给微软的？

这句话是有问题的，2020年1月14日开始结束Win7免费支持的，以后的补丁需要给巨硬付费

youlin211

侦测到补丁，是要交钱给微软的？

wu733

补上了windowsupdateagent-7.6-x64.exe

wu733

1、KB2533552的发布日期为2011年05月09日，而非之前的05月10日
2、MicrosoftRootCertificateAuthority2011.cer（2011年03月22日由微软公司发布的一款数字证书，用于确保互联网上的信息安全）
3、KB0958830（2011年03月25日域控管理RSAT工具），直接集成cab包即可
4、新增KB2882822（2013年08月29日添加ITraceRelogger接口支持），IE11可选补丁
5、新增组件MicrosoftCameraCodecPack-x64.msi（2014年04月12日允许查看受支持的 RAW 相机文件）
6、新增KB3004394-v2（2014年12月16日紧急的受信任的根证书更新）
7、KB3118401由2020年1月度汇总KB4534310补齐

promrhxq

感谢分享好东东

JacXPS

生命在于折腾，加油~

wu733

gwaijyut 发表于 2025-3-19 09:34
分享和交流，共同进步呀！我们就不必用敬语了^_^
我在给E版加中文补丁并升级字体的时候偶然发现这个问题 ...

谢谢回复！

gwaijyut

wu733 发表于 2025-3-14 19:09
我已经将这个组件弄出来了，如果您需要的话

分享和交流，共同进步呀！我们就不必用敬语了^_^
我在给E版加中文补丁并升级字体的时候偶然发现这个问题，如果不加这个主题包，SimSun-ExtB和SimSun-ExtG这两个宋体扩展字库不能被系统正常引用，这将导致升级后的“扩展宋体”对生僻字的支持非常有限(停留在升级前)。后期我没有进一步核实，只是加了这个主题包就基本解决了这方面的问题。所以，也有可能跟我添加中文包的流程有关。如果不做字体升级(主要是宋体及其最新的SimSun-ExtG扩展)，这个主题包的确可有可无

wu733

调整了补丁方案：
1、增加AMD推土机CPU“鸡血补丁”可选补丁；
2、删除KB4072650  2019年08月11日超V集成组件，已验证属于冗余；
3、双签版.NET4.8安装完会自动安装KB4019990，故将KB4019990标记为可选。

wu733

78楼查找资料得到的Windows-LocalPack-CN-Package组件的功能，需要重新验证：
1、可将操作系统默认的英文界面（如菜单、对话框、设置项等）转换为简体中文，方便中文用户使用。
2、调整日期、时间、货币符号等区域格式，使其符合中国大陆的标准规范。
3、包含简体中文输入法（如微软拼音）及中文字体（如宋体、黑体），确保中文文本的显示与输入功能正常。

经验证：
采用2011年2月版简中镜像，删除Microsoft-Windows-LocalPack-CN-Package组件后，

上面第1点 “可将操作系统默认的英文界面转换为简体中文”，经验证，实际情况还是简体中文；

上面第2点 “调整日期、时间、货币符号等区域格式，使其符合中国大陆的标准规范”，经验证，实际情况也符合中国大陆的标准规范；

上面第3点 “包含简体中文输入法（如微软拼音）及中文字体（如宋体、黑体），确保中文文本的显示与输入功能正常”，经验证，实际情况还是包含了微软拼音、全拼、双拼、郑码，也包含了宋体、黑体等中文字体。

至于您提到的 “如果有大字库需求，尤其是基于宋体的大字库，建议保留LocalPack-CN-Package”，还需要进一步验证。

wu733

补丁方案过两天再重新上传

wu733

gwaijyut 发表于 2025-3-5 08:50
"可选择删除Microsoft-Windows-LocalPack-CN-Package（中国地区的主题包）"

如果有大字库需求，尤其是基 ...

我已经将这个组件弄出来了，如果您需要的话

wu733

gwaijyut 发表于 2025-3-5 08:50
"可选择删除Microsoft-Windows-LocalPack-CN-Package（中国地区的主题包）"

如果有大字库需求，尤其是基 ...

我突然有个想法，那就是将这个Microsoft-Windows-LocalPack-CN-Package本地化语言包组件用于您的E版会很不错的

wu733

gwaijyut 发表于 2025-3-5 08:50
"可选择删除Microsoft-Windows-LocalPack-CN-Package（中国地区的主题包）"

如果有大字库需求，尤其是基 ...

这段时间很忙，没有及时回复非常抱歉！
十分感谢您指出补丁方案里面的问题，是我肤浅了
经我查找资料得到如下：
Microsoft-Windows-LocalPack-CN-Package组件是 Windows 7 操作系统中的一个本地化语言包组件，主要用于将系统界面和功能适配为简体中文环境
安装此组件后：
1、可将操作系统默认的英文界面（如菜单、对话框、设置项等）转换为简体中文，方便中文用户使用。
2、调整日期、时间、货币符号等区域格式，使其符合中国大陆的标准规范。
3、包含简体中文输入法（如微软拼音）及中文字体（如宋体、黑体），确保中文文本的显示与输入功能正常。
所以，您是对的，我应该修改补丁方案

gwaijyut

"可选择删除Microsoft-Windows-LocalPack-CN-Package（中国地区的主题包）"

如果有大字库需求，尤其是基于宋体的大字库，建议保留LocalPack-CN-Package。这货跟CKJ扩展SimSun-ExtB有很大关系，如果缺失，某些情况下系统无法正确引用这个扩展字库

wu733

对补丁方案重新命名便于辨识，大家千万不要被绕晕啊，干脆普及一下吧，非ESU方案也就是2020年01月14日这个节点。再就是将方案里面相对ESU方案多出来的补丁也作了颜色标记。最后，大家各取所需，贪多嚼不烂的。

sleet

感谢分享

wu733

继续修改：

强迫症方案继续修改如下：
2、非ESU方案（2020.01.14）中，KB2631813、KB2676562、KB2813347、KB3123479、KB2973351、KB3003743、KB3080079这七个补丁是冗余，在打完月度汇总以后WU是不推送的；
解释：由于非ESU方案的月度汇总时间早，其它要打的补丁比ESU的要多，而ESU的月度汇总时间晚，其它要打补的丁比非ESU的要少。故判断，ESU方案在取代旧补丁的过程似乎是掉了链子，那么这七个基础性补丁是用来弥补ESU方案的不足，非ESU方案是不需要打的；
4、增加必选补丁KB2760730（2012年11月05日解决Win8或Server2012与Server 2008 SP2、Win7 SP1或Server 2008 R2 SP1之间互操作问题）；

hc7616

经典长存

woy8

谢谢楼主分享