KB3125574集合补丁问题汇总

yujingyi0704

KB3125574是本版讨论频繁的一个集合补丁，也是一个争议很大的集合补丁，打上该补丁后可以免去安装许多补丁，但也有许多问题。
为了方便查询，我将官网发布的问题列表和网上搜集的问题进行整合

========================================
来自微软支持的问题列表：
https://support.microsoft.com/zh-cn/help/3125574/convenience-rollup-update-for-windows-7-sp1-and-windows-server-2008-r2


1.新以太网网络接口卡 (NIC) 具有默认设置可能会替换上一个 NIC 并导致网络问题。以前在 NIC 上的任何自定义设置保存在注册表中但未使用。

2.在安装此累积修补程序后，Microsoft 应用程序虚拟化 (APP-V) 版本 4.5 和 4.6，5.0 中的虚拟化应用程序可能必须加载的问题。当发生这些问题时，您可能会收到类似于以下内容的错误消息：        

1. 启动MyApp 100%

复制代码

注意：此错误消息，在MyApp表示 APP-V 应用程序的名称。
在一定条件下，虚拟化的应用程序可能会冻结后启动，或根本无法启动该应用程序。

3.在安装此累积修补程序，如果传出 NTLM 通讯被阻止使用下列组策略设置：Policies\Windows 设置 \ 安全设置 \ 本地 Policies\SecurityOptions\Network 安全： 限制 NTLM： 向远程服务器发送 NTLM 通信
组策略对象 (GPO) 备份操作将失败，组策略管理控制台 (GPMC) 以及 PowerShell 并与以下错误消息：        

1. 出现目录服务错误

复制代码

此外，gpmgmt.log 将记录下列错误：      

1. [XXX.XXX]日期时间[警告]LdapConnectServer: ldap_bind_s 与 0x80072095 失败

复制代码

4.在某些情况下安装此累积修补程序之后，您可能会注意到，robocopy 镜像 (/ MIR) 命令将不会按预期方式工作。观察到它，而不修改过的文件源仅复制到目标中，robocopy 还复制并不修改的文件。

问题观测位置的命令：

1. Robocopy < 源 >< 目标 > < 选项 > /MIR

复制代码

5.32-位应用程序不能更改在 64 位版本的 Windows 7 SP1 和 Windows Server 2008 R2 SP1 中的本地组策略。


========================================论坛内找到的其他问题：
1.

不建议安装“KB3125574便捷更新包”，这个更新对第六代intel处理器的电脑不友好，经测试发现这个更新包安装到第六代intel处理器的电脑（特别是笔记本）后会出现一系列故障，表现为安装硬件驱动特别是独显驱动时系统会提示硬件id丢失，不能正确显示电池电量

2.

微软的解释，"Windows 7 SP1 和 Windows Server 2008 R2 SP1 的方便使用汇总更新
https://support.microsoft.com/zh-cn/kb/3125574“，具体到个体，有报告说"全新的MSDN原版Win7直接安装KB3125574，将导致以下问题：
1.微软的Windows Update将扫描不出IE10，因为d3d11.dll没有被更新到6.2.9200。DX的相关安全

漏洞也直接等于没修。
2. 某些高危漏洞白装，比如远程桌面组件未被更新。用户仍需安装22X系列补丁来堵住这些高危漏洞

。
3.补丁取代链异常，导致微软的Windows Update仍能扫描出过期更新。
4.某些显卡驱动安装后导致计算机直接蓝屏 。"

KB3020369+KB3172605这2个补丁离线安装后再开启windows update 检查更新

3.

安装kb3125574 后 WINDOWS UPDATE 更新慢，SVCHOST.EXE 占用CPU高 请打KB3161608补丁。

4.

在以前升级过的的Windows7系统上更新KB3125574，一直不能装，停在一直检查更新。
先装了KB3020369后，可以装了。不过悲剧了，安装完成之后重启蓝屏，也无法修复。

只能重装Windows7,在干净的系统上安装，倒是正常。不过打完之后，Windows Update还是一直没法更新啊。

建议，如果已经打过补丁的系统，不建议安装KB3125574，有可能蓝屏挂掉。

如果是重新安装系统，可以装，先装KB3020369，再装KB3125574，不过装完Windows Update总检测不到更新的问题还是没解决啊。
同时，这个补丁也不包括ie11啥的，离希望中的SP2距离有点大。
装完了，可以自行下载ie11的一堆包安装，可以成功安装，但是还是没法更新啊。

哎，Windows7的Windows Update目前是绝症啊！

难道微软真的负优化？

不过微软智商确实捉急啊，要是要放弃旧系统，就直接不出补丁好了，现在是他辛苦做出了补丁，但就让人没法痛快用上。这是啥逻辑啊。
开发成本也没省，用户体验还特别差？

5.

相信大家跟我一样，安装KB3125574以后，再次遇到了windows update卡死的问题。
检查wuauclt.exe文件版本已经为7.6.7601.23435，所以原先的KB3138612（对应的wuauclt.exe版本为7.6.7601.19161）这个补丁已经没有效果。


据说“现在要改成KB3145739 + KB3161664”，亲测有效（我是先KB3145739+KB3153199，没效果，然后+KB3161664，再update很快就出来了，所以不知道KB3153199是否必须）

下载页面：
KB3145739
https://www.microsoft.com/zh-CN/download/details.aspx?id=51853
https://www.microsoft.com/zh-CN/download/details.aspx?id=51853
https://www.microsoft.com/zh-CN/download/details.aspx?id=51857


解决方法来源： https://social.technet.microsoft.com/Forums/en-US/fc9c33cb-19cc-4cff-a2d3-bb7a44b098dd/ztiwindowsupdate-takes-for-ages-to-start-after-adding-the-kb3125574-rollup?forum=mdt

我也会逐渐更新一些新的发现，论坛内引用各位坛友的发表内容，如有侵权请联系我删除。

WrongREqia0

其实早先的几个方便更新的问题已经被后面累积更新修复了
但是补丁取代链的问题依旧是最摸不到的

温柔的狮子座

win7的补丁一包遭...

Jay1982

这是这个补丁推出不久后,微软收集的问题.但随着时间的推移,我相信,微软不会放任这么多问题不管,应该已经通过后续的更新,修复了这里面提到的部分或者大部分问题.

战天涯

2016年5月16日出的补丁，出现的问题想必已被后续补丁覆盖修复。

zerozerone

反馈的其中部分情况，以前操作过程已证伪，不是所有的锅都是KB3125574的。
反馈的缺陷结果是事实，单就是KB这个唯一影响要素么？不构成直接唯一要素推断逻辑关系。
这种乱甩锅的思路，更难找其问题根本。
难以信服，止步不前。

alls

直接走Windows Update 也就170个左右的补丁，自己用没必要打这个吧。

wangliuwei000

问题太复杂了