关于Win7的RDP更新

wu733

今日本人对Win7的RDP更新进行了深度研究：

一、KB2984972（内置RDP终端堆栈驱动、RDP相关更新）
KB2621440  2012年02月18日远程漏洞。内置RDP驱动(包含KB2984972中的驱动)更新，6.1.7601技术栈更新，比ESU方案多出的补丁
KB2667402  2012年04月27日终端服务器拒绝服务漏洞。6.1.7601技术栈更新，RDP相关更新(包含KB2984972中的RDP相关)
KB2923545  2014年01月09日RDP更新。7.2.7601技术栈更新
KB2984972  2014年09月12日受限管理的RDC 7.1 更新。6.1.7601技术栈更新，对KB2621440、KB2667402的修复及拓展，与KB2923545为并行更新，互不修复
KB3071756  2015年07月16日USB设备漏洞。6.1.7601技术栈更新，部分组件是对KB2621440、KB2984972的修复
KB3075226  2015年07月18日RDP安全更新。7.2.7601技术栈更新，部分组件是与KB2984972为并行更新

PS：以上补丁基本上是与KB2984972密切关联的，而KB3075226是除月度汇总之外最后一个修复KB2984972的补丁。不用挪动安装顺序（数字签名的时间戳顺序），该安装就安装。

二、KB2574819（环境组件更新）
KB2574819  2013年04月10日DTLS远程桌面更新。
作为升级RDP8.x的前置补丁，解开KB2574819就会发现其也就是更新了当前的环境组件，见图一所示，其中的环境组件后续又分别被574（冗余更新部分）、KB4474419及月度汇总取代，而KB4474419是除月度汇总之外最后一个更新环境组件的补丁。

PS：至此，KB2984972的修复以及新的环境组件（KB4474419）全部就绪，开始更新RDP的服务端8.0 + 客户端8.1

三、RDP8.x更新
KB2592687  2012年08月24日升级RDP8.0（服务端8.0 + 客户端8.0）。远程桌面服务网络代理程序(TSWbPrxy.exe)等更新，融合KB3019978（与KB2592687也是并行更新）
KB2857650  2013年09月26日RDP8.0→8.1的前置。RemoteApp和桌面连接组件(TSWorkspace.dll)等更新
KB2830477  2013年10月03日升级RDP8.1（服务端8.0 + 客户端8.1）。是对KB2592687的修复和升级
KB2985461  2014年08月02日已订阅的源收到错误代码，并修复KB2857650
KB3020388  2014年12月12日RDP8.1安全更新。是对KB2592687的修复和升级

PS：
KB2984972最终修复→新的环境组件→RDP8.x更新
故可以将RDP8.x更新（第三部分）放在KB4474419之后、月度汇总之前进行，猜测此时不用再安装这个KB2574819前置补丁。

sn4735

厉害的研究

ctx

致敬高手

kio2010

研究不易啊~

我心飞扬

不太懂, 必须要更新补丁才能用吗? 直接替换高版本的exe不行吗? 难道替换后能用的前提是要先打上补丁?

wu733

我心飞扬 发表于 2026-4-23 14:02
不太懂, 必须要更新补丁才能用吗? 直接替换高版本的exe不行吗? 难道替换后能用的前提是要先打上补丁? ...

小兄弟的思想非常超前，但是步子大了会扯到弹

a66

深有感悟

忧心的启

我勒个骚刚啊，猛一看，以为是个日本人再看才反应过来“今日，本人”认真看了一下，你这个“KB2923545  2014年01月09日RDP更新。对KB2984972的修复”是不是反了啊，这怎么是老的修复新的。不过很专业的研究，太棒了。

wu733

忧心的启 发表于 2026-4-23 14:34
我勒个骚刚啊，猛一看，以为是个日本人再看才反应过来“今日，本人”认真看了一下，你这个“KB2923545  201 ...

没反，KB2923545的时间戳顺序是在KB2984972之后

wu733

忧心的启 发表于 2026-4-23 14:34
我勒个骚刚啊，猛一看，以为是个日本人再看才反应过来“今日，本人”认真看了一下，你这个“KB2923545  201 ...

“以为是个日本人再看才反应过来“今日，本人”

每个人看问题的角度不同，你的就非常刁钻了

忧心的启

wu733 发表于 2026-4-23 14:46
没反，KB2923545的时间戳顺序是在KB2984972之后

我也不懂，我见你写2014年01月09日RDP更新 对 2014年09月12日受限管理的RDC 7.1 。这1月份修复了9月份的，我以为错了呢。

wu733

忧心的启 发表于 2026-4-23 14:51
我也不懂，我见你写2014年01月09日RDP更新 对 2014年09月12日受限管理的RDC 7.1 。这1月份修复了9月份的 ...

你说的是对的，我确实搞反了
应该是“KB2984972是对KB2923545的修复”我改一下用词

wu733

忧心的启 发表于 2026-4-23 14:51
我也不懂，我见你写2014年01月09日RDP更新 对 2014年09月12日受限管理的RDC 7.1 。这1月份修复了9月份的 ...

改了一下：KB2984972  2014年09月12日受限管理的RDC 7.1 更新。对KB2621440、KB2667402、KB2923545的修复

你的角度确实很刁钻的啊

guong

不懂 来了解一下

我心飞扬

wu733 发表于 2026-4-23 14:24
小兄弟的思想非常超前，但是步子大了会扯到弹

你把更新后的exe发我, 我直接替换试试, 看看效果

isojis

不明觉厉

wu733

忧心的启 发表于 2026-4-23 14:51
我也不懂，我见你写2014年01月09日RDP更新 对 2014年09月12日受限管理的RDC 7.1 。这1月份修复了9月份的 ...

又改了一下
“KB2984972与KB2923545是并行更新，互不修复”

忧心的启

wu733 发表于 2026-4-23 16:01
又改了一下
“KB2984972与KB2923545是并行更新，互不修复”

OK，非常严谨。

wu733

更正：KB3042058并不修复KB2984972的实质组件，只是对环境组件进行了更新