|
|
本帖最后由 wu733 于 2026-6-9 17:23 编辑
对比全补丁方案与全融合方案:
一.对于全补丁方案,由于安装了KB3071756,KB4072650可以放在KB4474419之前,见图一
并且KB3060716的574断代组件_microsoft-windows-basesrv_31bf3856ad364e35_(对应Basesrv.dll)的覆盖可以放在安装KB4474419之前,也即PE下覆盖后启动到Win7系统不蓝屏。
二.对于全融合方案,由于未安装KB3071756,KB4072650只能放在KB4474419之后,见图二
并且KB3060716的574断代组件_microsoft-windows-basesrv_31bf3856ad364e35_(对应Basesrv.dll)的覆盖若是放在安装KB4474419之前,也即PE下覆盖后启动到Win7系统立即蓝屏。此时,放在安装KB4474419之后,再到PE下覆盖就不会蓝屏。
那么,导致两种补丁方案中KB4072650与KB4474419的安装顺序以及B3060716的574断代组件的覆盖顺序发生变化的根本原因何在?
针对这两个现象,经我反复研究分析,原因在于KB3071756补丁中包含了旧版SHA-2数字签名。
1.全补丁方案中,由于安装了KB3071756,故KB4072650的安装可以放在KB4474419之前;
2.而全融合方案中,由于没有安装KB3071756,故KB4072650的安装只能放在KB4474419之后。
|
|