Win7 SP1补丁离线集成过程的取代和依存关系归纳汇总(持续更新中......)

lovetvb

本人只是吸取各位补丁大神们的经验，对其中重要的经验进行归纳汇总，如果还有更好的经验请回帖，我会一并收集并更新。 补丁集成除了服务堆栈补丁、前置和后续补丁以及其它特殊补丁以外，整体上应该按照补丁的时间戳从旧到新的顺序进行集成。微软补丁网址：https://www.zshield.net/Uploads/ ... /u5e5620c9c3d08.pdf，文章讲到如何从组策略启用远程桌面协议8.0时，其中勘误如图一； 2、从网上搞得一张别人做的一个框架图（仅仅截图），从中可以看出里面明确标注了服务端和客户端的关系，如图二; 3、微软的知识库说明的补丁安装顺序是错误的，网上还有很多有关升级RDP协议8.1的帖子也都是错误的，如图三。 二、集成IE11： KB2670838（前置补丁）→KB2729094→KB2786081→KB2834140→IE11→月度汇总（月度汇总包含IE11累积更新，比如2023年6月度汇总KB5027275）； PS：以上顺序也可以：KB2670838（前置补丁）→IE11→KB2729094→KB2786081→KB2834140→月度汇总 三、集成.NET4.X： KB4019990（前置补丁，解决D3DCompiler_47.dll缺失问题）→.NET Framework 4.X→KB5027140(23年6月13日.NET通用补丁) →ndp47-KB5027134或ndp48-KB5027129(23年6月13日专用补丁) PS：月度汇总不包含.NET累积更新，但是包含IE11累积更新。如果你集成的是.NET4.7那么就打KB5027140+ndp47-KB5027134，如果你集成的是.NET4.8那么就打KB5027140+ndp48-KB5027129 四、安装Office2016和Python3.X： 微软VC++运行库→Office2016或Python3.X PS：微软VC++运行库包含了KB2999226、KB311840这两个Windows通用 C 运行库（Universal C Runtime）。 五、集成SHA-2补丁： KB4490628(前置补丁，2019年3月服务堆栈更新)→KB4474419(SHA-2最新补丁) PS：如果只安装老版SHA-2补丁KB3033929，则不需要KB4490628这个前置堆栈服务 六、Intel ME驱动： KB2685811（前置补丁，Win7 1.11版内核模式驱动程序框架更新）→Intel ME驱动 PS：只有安装了KB2685811补丁，Intel ME驱动才能正常工作，ME不正常工作时表现为设备管理器 - Intel Management Engine Interface 带黄色感叹号 七、集成通用USB3.0驱动： KB2864202（前置补丁，KB2685811的更新）→通用USB3.0驱动（从Win8提取出来的） 下载链接： https://www.123pan.com/s/jctA-fvk6d 提取码:eutD 八、特殊依存：KB2552343是KB2532531的前置补丁，KB3004375是KB3031432（好像已经被月度汇总取代）的前置补丁 九、集成2020年1月14日以后的收费补丁： ESU补丁（KB4575903 2020年7月30日）→BypassESU-v12-AIO（三个全部PJ）→2020年1月14日以后的收费补丁 PS：Windows 7免费支持于2020年1月14日终止，自此以后大部分补丁都是需要收费的，你要强行安装收费补丁是装不上的。当然2020年1月14日以后还是有补丁可以不打ESU补丁+BypassESU，从而直接安装的，比如KB5017397(2022年9月服务堆栈更新)。

图一.jpg (140.59 KB, 下载次数: 18)

图二.jpg (62.76 KB, 下载次数: 16)

图三.jpg (50.98 KB, 下载次数: 26)

2023-06-17_200445.JPG (36.09 KB, 下载次数: 22)

wjqok

谢谢分享心得体会

emaonb

多谢分享，并前排留名

Olsenie

其实集成IE11压根就不需要那么多前置补丁，一个KB2670838足够。然后就是捷豹IE11的exe包，把IE11主体cab包，一个中文包一个英文包一个拼写包解包出来就可以直接集成。KB2729094→KB2786081→KB2834140这3个包仍然需要更新，但这3个包压根就不是集成IE11的先决条件。先决条件就一个KB2670838。而且这个IE11也不完全是由月度汇总更新，即使安装了最新的月度汇总，它还是有个KB3185319的IE11补丁需要更新（虽然这个更新实际是被取代了的，但是不打会在update里显示需要更新

Olsenie

KB2552343是KB2532531的前置补丁这个说法也不对，我用批处理打补丁，他都是按照文件名顺序依次打的，先打KB2532531，完全没问题。

lucky8pm

Olsenie 发表于 2023-12-26 18:39
KB2552343是KB2532531的前置补丁这个说法也不对，我用批处理打补丁，他都是按照文件名顺序依次打的，先打KB ...

KB2552343的确是KB2532531的前置补丁，微软补丁网站，搜KB2532531，找到对应Win7版本，然后download，就知道了。不知道如何上传图片，可能是我等级太低了。

lucky8pm

Olsenie 发表于 2023-12-26 18:39
KB2552343是KB2532531的前置补丁这个说法也不对，我用批处理打补丁，他都是按照文件名顺序依次打的，先打KB ...

KB2552343的确是KB2532531的前置补丁，微软补丁网站搜KB2532531，找到对应Win7版本，然后download，你就知道了。不知道如何上传截图，可能是我等级太低了

Olsenie

lucky8pm 发表于 2023-12-26 19:36
KB2552343的确是KB2532531的前置补丁，微软补丁网站搜KB2532531，找到对应Win7版本，然后download，你就知 ...

然而你先安装KB2532531同样没问题，微软catalog网站很多依赖关系自己都搞不清楚，比如很多已经被取代的补丁还能扫描出来。拿这个说事没有说服力，实践才是真理

Olsenie

lucky8pm 发表于 2023-12-26 19:36
KB2552343的确是KB2532531的前置补丁，微软补丁网站搜KB2532531，找到对应Win7版本，然后download，你就知 ...

你说的也许是这个，但人家也只是说了，是建议，没有说必须，事实是也确实不是必须

lucky8pm

Olsenie 发表于 2023-12-26 20:12
然而你先安装KB2532531同样没问题，微软catalog网站很多依赖关系自己都搞不清楚，比如很多已经被取代的补 ...

微软对此补丁的说明难道也是假的？
“如果您运行的是 Windows 7，我们建议您安装更新 2552343 之后再安装此安全更新。当您使用 Microsoft Update 时，您的系统将自动提供更新 2552343。
”

Olsenie

lucky8pm 发表于 2023-12-26 20:37
微软对此补丁的说明难道也是假的？
“如果您运行的是 Windows 7，我们建议您安装更新 2552343 之后再安装 ...

我发的图怎么没出来，论坛今天抽风了吧上传图片老是失败。那我就复制一遍微软人员的原话吧：

KB2532531可以有效地防止未通过身份验证的远程攻击者危及系统安全，如Alexis所说的蓝牙设备。你运行的是Windows 7操作系统，在安装该更新补丁前我建议你安装一下2552343更新补丁。

看清楚了，是建议，不是必须，不是必须，不是必须！这两者分得清？？？？实际情况就是，你先打KB2532531再打2552343完全没有任何问题，这是实践得出的结论。

Olsenie

你就看看，有没有安装2552343？

jiefulin

感谢楼主分享

lijiayou02

学习了，谢谢培养基