Windows 7系统终极JH方案，支持所有版本和ESU更新，不用BypassESU

goodboyspy

通过最新的Microsoft-Activation-Scripts-3.0可以JH任意版本的Win7系统

这个方法支持所有版本的Win7系统，无论是UEFI还是MBR方式引导的Win7都支持，也支持ESU更新的JH，可以完全取代BypassESU，这个我亲自测试过可用。

下面简单说下使用的方法：

1、正常安装好Win7系统然后以管理员身份运行MAS3.0，出现如下图的界面（追求洁癖的可以安装不带ESU更新的Win7系统）



2、选择 3 TSforge 模式

3、选择 1 先JH Win7系统本体 等待脚本运行完成，完成后会显示 按 任意键返回



4、返回上一个界面以后如果你不打算安装ESU更新可以直接退出脚本，需要安装ESU 就要选择 2 JH Windows[ESU]，安装第一个自制的ESU授权许可（1-3年标准的Win7 ESU授权）。

5、完成ESU授权的安装以后会提示按任意键返回，现在就可以关闭脚本了，重启电脑可以通过Windows Update安装Win7的3年（2020-02至2023-01）标准ESU更新

因为Win7原始版本系统的ESU只支持到2023年1月结束，如果你需要安装后续2008R2补丁还需要做如下的操作：

下载2023-1月的安全更新汇总KB5022338安装并重启，接下来再次运行MAS 3.0脚本 选择 3 再选择 2 这样会安装第二个ESU授权许可（R2系统使用的4-6年的ESU授权）。完成以后可以手动下载Windows Server 2008 R2的ESU补丁进行安装，可以先安装最新的SSU堆叠更新KB5056456，再安装R2系统其他的ESU更新、NF351和NF4.8的更新。

或者是下载BypassESU v13F，以管理员的身份运行，选择 3 这个的意思是把Win7的系统识别ID改成Windows Server 2008 R2并安装一个Windows Update的补丁，这样就可以通过WU安装后续的Windows Server 2008 R2更新（32位的Win7选择2，可以安装Windows Embedded Standard 7的更新补丁到2024-10月）





如果这里之前没有安装2023-1月的安全更新汇总KB5022338，那么TSforge只会安装1-3年的Win7 ESU授权，所以必须安装好KB5022338，之后再运行MAS3.0才能让TSforge安装第二个4-6年的ESU授权



重启系统后就可以通过WU扫描到R2的更新补丁了，如果追求干净也可以再运行一次BypassESU v13F卸载它安装的WU补丁（这个动作也会把Win7系统的识别ID从2008R2改回默认的Win7），这样系统就无法通过Windows Update扫描到R2系统的更新补丁，但是因为上面一步操作导入了第二个6年的ESU授权，所以需要手动下载R2的更新补丁进行安装。


总结一下就是：

不需要ESU更新的情况：
安装系统——直接运行MAS3.0——TSforge——JH系统本体——完成

需要ESU更新的情况：
安装系统——运行MAS3.0——TSforge——JH系统本体——安装1-3年的ESU授权——安装KB5022338——安装4-6年的ESU授权——安装最新的ESU汇总更新——完成

如果需要Windows Update能安装4-6年的ESU就运行BypassESUv13F安装一个WU补丁，不使用WU补丁的话，4-6年的ESU补丁需要手动下载安装


用MAS3.0工具前，请关闭杀毒软件，TSforge方案属于永久JH，因此MAS脚本运行完毕后可以删除。重装系统需要重新运行MAS工具JH系统

l13063

支持支持

wyws

感谢楼主的分享

zhuzao110

感谢分享，企业版也可以吗o(∩_∩)o...

Jack_Lei

zhuzao110 发表于 2025-3-19 19:01
感谢分享，企业版也可以吗o(∩_∩)o...

所有版本都支持，唯独Win7下的office还没搞定，等更新

goodboyspy

zhuzao110 发表于 2025-3-19 19:01
感谢分享，企业版也可以吗o(∩_∩)o...

现在的MAS脚本，不但可以处理Win7，今年10月以后的Win10 ESU应该也可以通过安装ESU授权的方式，支持Win10 ESU补丁的安装。

DavidGZY

感谢楼主的分享

wjqok

我还是改bios鸡活win7，关闭更新

gwaijyut

很好的方法
配合使用可以很完美。两者之间（TSforge和BypassESU）没有替代关系，严格来说，BypassESU的授权方案是目前所有绕开ESU限制方案的鼻祖，Simplix(UpdatePack7R2)、HackAndPwn以及现在的TSforge都沿用了这个方案。其作者(abbodi1406)同时也是TSforge的主要贡献者

goodboyspy

gwaijyut 发表于 2025-3-20 08:14
很好的方法
配合使用可以很完美。两者之间（TSforge和BypassESU）没有替代关系，严格来说，BypassESU的授权 ...

使用BypassESU的唯一理由就是改系统ID的，然后TSforge才能安装4-6年的ESU授权，如果TSforge后续的版本能够直接给Win7安装4-6年的ESU授权那完全不需要使用BypassESU。


我重新实验了一遍，没有任何ESU补丁的Win7系统并不能通过改系统ID的方法让TSforge安装4-6年的ESU授权，正确的方法是：“先JH系统本体——MAS安装第一个标准的1-3年ESU授权——安装KB5022338——MAS安装第二个扩展的4-6年ESU授权。

所以红字部分的描述是错误的

其实我研究这个东西主要是想看看TSforge是通过什么方法来安装ESU更新的，（后期的Win10 ESU大概率也是这种方法）

本来我是想发个帖子问一下，后来想想与其发帖询问，不如自己用虚拟机安装一个不带ESU的Win7系统实践一下看看是什么效果。

gwaijyut

goodboyspy 发表于 2025-3-20 11:12
使用BypassESU的唯一理由就是改系统ID的，然后TSforge才能安装4-6年的ESU授权，如果TSforge后续的版本能 ...

1、"使用BypassESU的唯一理由就是改系统ID"
2、"想看看TSforge是通过什么方法来安装ESU更新"

你大约是把BypassESU和TSforge的功能弄混淆了。这两个脚本的功能没有交叉。

先说BypassESU，它最主要的功能，是提供了一种绕开(抑制)"扩展安全更新(即ESU)"授权检查的方法，使得系统能够安装使用ESU。
原理也不复杂，BypassESU伪造了一份已授授权清单(存放在winsxs\Manifests)，同时伪造了一份可以通过授权检查的信息(存放在注册表)，欺骗ESU补丁，使补丁文件在安装的时候认为系统已有ESU授权，从而使安装能顺利完成。
比如，当你打开BypassESU-v13f，【2】选项干的就是这个事。
它将存放在bin内的清单文件
64位：amd64_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.3.9603.30600_none_6022b34506a8b67a.manifest
32位：x86_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.3.9603.30600_none_040417c14e4b4544.manifest
复制到Windows\winsxs\Manifests文件夹，
同时，将另一份待检信息(PatchWU.reg)导入注册表，当ESU补丁检测到这些信息，则认为该设备已有授权，可以继续安装。
BypassESU的另一个功能，是提供了一个新的更新引擎(wuaueng.dll)，使系统能获取微软推送的ESU补丁。

再来说TSforge
它的唯一功能就是JH系统，没别的了。这个话题不太好展开写，如果对它的运行方式感兴趣，可以在项目主页查阅详细说明：
https://massgrave.dev/tsforge
这个说明非常的详细，我就不照搬过来了

gwaijyut

goodboyspy 发表于 2025-3-20 11:12
使用BypassESU的唯一理由就是改系统ID的，然后TSforge才能安装4-6年的ESU授权，如果TSforge后续的版本能 ...

唉，跟帖被吞了，总要验证

goodboyspy

gwaijyut 发表于 2025-3-20 14:25
1、"使用BypassESU的唯一理由就是改系统ID"
2、"想看看TSforge是通过什么方法来安装ESU更新"

非常感谢，受教了！

结合你的帖子和我的理解BypassESU的功能其实就是三个：
1、安装伪造的ESU授权，让ESU更新可以正常安装并使用。
2、让net4.X的ESU补丁可以正常安装。
3、给Windows Update打补丁，让WU可以扫描到ESU更新（V13版本通过修改系统ID的方法实现WS2008R2补丁安装到Win7系统上。

BypassESU的 2和3 两个功能可以随时卸载，1的话只要安装过ESU汇总更新，就不提供卸载功能。

我这个帖子使用BypassESU就是用它的 功能3，修改系统id，然后TSforge才能安装Windows Server 2008 R2的ESU授权文件，如果不使用BypassESU修改系统ID，TSforge就只会安装Windows 7的标准ESU授权。只要安装了Windows Server 2008 R2的ESU授权文件，BypassESU就没用了。

黄增光

感谢分享方法

插入空白字符以填充字数

zx6769

谢楼主的分享

KookoChow

强烈支持！！！

gwaijyut

goodboyspy 发表于 2025-3-20 18:13
非常感谢，受教了！

结合你的帖子和我的理解BypassESU的功能其实就是三个：

是的，12楼的描述有误，除了JH，TSforge的确可以让系统接收到ESU的推送，在不使用BypassESU的前提下，能不能顺利安装这些推送，我没有做进一步测试。

whs1

实用，收藏备用

goodboyspy

gwaijyut 发表于 2025-3-22 12:47
是的，12楼的描述有误，除了JH，TSforge的确可以让系统接收到ESU的推送，在不使用BypassESU的前提下，能不 ...

只要安装了对应的ESU授权，Win7是可以安装2020——2026年所有的ESU更新的。

其中2020-01至2023-01这三年属于微软官方给Win7的标准ESU授权，这三年只需要TSforge安装了1-3年的ESU许可，WU就可以搜索到更新并安装。

2023-02至2026-01这段时间用的是Windows Server 2008 R2系统的安全更新，后3年的这些ESU只要先通过BypassESU v13F改Win7的系统识别ID，然后TSforge就能安装4-6年的ESU许可，就可以手动下载ESU补丁安装，或者是用BypassESU v13F给WU打一个补丁也可以直接通过WU扫描并安装更新。

ljq0527

非常实用，收藏了