再次讨论 win7 补丁更新问题，大神们进。。。
前提VM 中断网安装 Win7 with SP1 企业版，自动更新设置为从不检查
更新
采用两种方式进行补丁更新，更新过程中一切默认（也就是只安装重要更新）。。。
结果
第一次更新，比照在线更新安装补丁，在线检查已经没有重要更新，使用systeminfo查看安装补丁179个，有40个可选更新（其中 windows 6个）。。。
第二次更新，采用特殊方式安装补丁，在线检查已经没有重要更新，使用systeminfo查看安装补丁33个，有60个可选更新（其中 windows 26个）。。。
讨论
1、讨论一下两次更新结果（重点是可选更新数量）不同的原因是什么 ？？
2、第二次更新后虽然在线检查已经没有重要更新，此时系统还有没有漏洞 ？？
-----------------------------------------------------------------------------------------------------------------
第一次更新
补丁列表
主机名: SF-PC
OS 名称: Microsoft Windows 7 企业版
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 独立工作站
OS 构件类型: Multiprocessor Free
注册的所有人: sf
注册的组织:
产品 ID: 00392-918-5000002-85473
初始安装日期: 2020/1/26, 16:53:56
系统启动时间: 2020/2/3, 22:06:18
系统制造商: VMware, Inc.
系统型号: VMware Virtual Platform
系统类型: x64-based PC
处理器: 安装了 1 个处理器。
: Intel64 Family 6 Model 58 Stepping 9 GenuineIntel ~3292 Mhz
BIOS 版本: Phoenix Technologies LTD 6.00, 2018/4/13
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 4,095 MB
可用的物理内存: 2,845 MB
虚拟内存: 最大值: 8,189 MB
虚拟内存: 可用: 7,175 MB
虚拟内存: 使用中: 1,014 MB
页面文件位置: C:\pagefile.sys
域: WORKGROUP
登录服务器: \\SF-PC
修补程序: 安装了 179 个修补程序。
: KB2849697
: KB2849696
: KB2841134
: KB2841134
: KB2670838
: KB2479943
: KB2491683
: KB2506014
: KB2506212
: KB2506928
: KB2532531
: KB2533552
: KB2533623
: KB2534111
: KB2545698
: KB2547666
: KB2552343
: KB2560656
: KB2564958
: KB2579686
: KB2585542
: KB2603229
: KB2604115
: KB2620704
: KB2621440
: KB2631813
: KB2639308
: KB2640148
: KB2653956
: KB2654428
: KB2656356
: KB2660075
: KB2667402
: KB2685811
: KB2685813
: KB2685939
: KB2690533
: KB2698365
: KB2705219
: KB2719857
: KB2726535
: KB2727528
: KB2729094
: KB2729452
: KB2731771
: KB2732059
: KB2736422
: KB2742599
: KB2750841
: KB2758857
: KB2761217
: KB2770660
: KB2773072
: KB2786081
: KB2789645
: KB2791765
: KB2799926
: KB2800095
: KB2807986
: KB2808679
: KB2813430
: KB2834140
: KB2836942
: KB2836943
: KB2840631
: KB2843630
: KB2847927
: KB2852386
: KB2853952
: KB2861698
: KB2862330
: KB2862335
: KB2864202
: KB2868038
: KB2871997
: KB2882822
: KB2884256
: KB2888049
: KB2891804
: KB2893294
: KB2893519
: KB2894844
: KB2900986
: KB2908783
: KB2911501
: KB2912390
: KB2918077
: KB2919469
: KB2931356
: KB2937610
: KB2943357
: KB2968294
: KB2970228
: KB2972100
: KB2972211
: KB2973112
: KB2973201
: KB2977292
: KB2978120
: KB2978742
: KB2984972
: KB2985461
: KB2991963
: KB2992611
: KB3004375
: KB3006121
: KB3006137
: KB3010788
: KB3011780
: KB3013531
: KB3019978
: KB3020370
: KB3021674
: KB3023215
: KB3030377
: KB3031432
: KB3035126
: KB3037574
: KB3042058
: KB3045685
: KB3046017
: KB3046269
: KB3054476
: KB3055642
: KB3059317
: KB3060716
: KB3067903
: KB3068708
: KB3071756
: KB3072305
: KB3074543
: KB3075220
: KB3078667
: KB3080149
: KB3086255
: KB3092601
: KB3093513
: KB3097989
: KB3101722
: KB3107998
: KB3108371
: KB3108664
: KB3109103
: KB3109560
: KB3110329
: KB3115858
: KB3122648
: KB3126587
: KB3127220
: KB3133977
: KB3137061
: KB3138378
: KB3138612
: KB3138910
: KB3139398
: KB3139914
: KB3140245
: KB3147071
: KB3150220
: KB3150513
: KB3155178
: KB3156016
: KB3159398
: KB3161102
: KB3161949
: KB3170735
: KB3172605
: KB3179573
: KB3184143
: KB3185319
: KB4019990
: KB4040980
: KB4474419
: KB4490628
: KB4532945
: KB4536952
: KB976902
: KB982018
: KB4534310
网卡: 安装了 1 个 NIC。
: Intel(R) PRO/1000 MT Network Connection
连接名: 本地连接
启用 DHCP: 是
DHCP 服务器: 192.168.134.254
IP 地址
: 192.168.134.137
: fe80::1563:9283:811a:2f6b
-------------------------------------------------------------------------------------------------------------------------------
第二次更新
补丁列表
主机名: SF-PC
OS 名称: Microsoft Windows 7 企业版
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 独立工作站
OS 构件类型: Multiprocessor Free
注册的所有人: sf
注册的组织:
产品 ID: 00392-918-5000002-85473
初始安装日期: 2020/1/26, 16:53:56
系统启动时间: 2020/2/3, 21:29:14
系统制造商: VMware, Inc.
系统型号: VMware Virtual Platform
系统类型: x64-based PC
处理器: 安装了 1 个处理器。
: Intel64 Family 6 Model 58 Stepping 9 GenuineIntel ~3292 Mhz
BIOS 版本: Phoenix Technologies LTD 6.00, 2018/4/13
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 4,095 MB
可用的物理内存: 3,208 MB
虚拟内存: 最大值: 8,189 MB
虚拟内存: 可用: 7,359 MB
虚拟内存: 使用中: 830 MB
页面文件位置: C:\pagefile.sys
域: WORKGROUP
登录服务器: \\SF-PC
修补程序: 安装了 33 个修补程序。
: KB2849697
: KB2849696
: KB2841134
: KB2841134
: KB2670838
: KB2533552
: KB2639308
: KB2667402
: KB2698365
: KB2729094
: KB2834140
: KB2862330
: KB2894844
: KB2900986
: KB2984972
: KB3004375
: KB3046269
: KB3059317
: KB3125574
: KB3138612
: KB3155178
: KB3156016
: KB3159398
: KB3161949
: KB3185319
: KB4019990
: KB4040980
: KB4474419
: KB4490628
: KB4532945
: KB4536952
: KB976902
: KB4534310
网卡: 安装了 1 个 NIC。
: Intel(R) PRO/1000 MT Network Connection
连接名: 本地连接
启用 DHCP: 是
DHCP 服务器: 192.168.134.254
IP 地址
: 192.168.134.137
: fe80::1563:9283:811a:2f6b
感谢分享，不错 谢谢楼主分享！！ 楼主辛苦了！ 今天又换回7了，还是7好用 第2种是你用工具集成补丁？没问题的，因为你集成的补丁里面有很多是在线补丁的合集。 spider 发表于 2020-2-4 08:21 https://www.pcbeta.com/static/image/common/back.gif
第2种是你用工具集成补丁？没问题的，因为你集成的补丁里面有很多是在线补丁的合集。
第二种不是用工具。。。是手动+在线+清理。。。。 旗舰版，不含net的补丁，含IE11安装包，去掉冗余~~
今天测试只需22个补丁包！修改攻略去~~ cjccjc 发表于 2020-2-4 11:36 https://www.pcbeta.com/static/image/common/back.gif
旗舰版，不含net的补丁，含IE11安装包，去掉冗余~~
今天测试只需22个补丁包！修改攻略去~~
我讨论的问题有什么高见 ？？ cjccjc 发表于 2020-2-4 11:36 https://www.pcbeta.com/static/image/common/back.gif
旗舰版，不含net的补丁，含IE11安装包，去掉冗余~~
今天测试只需22个补丁包！修改攻略去~~
请教，大神去冗余的方法有哪些？能否介绍一二？？
现在我对于这种极其精简后的补丁数量心里越来越没底气，虽然在线检查已经没有更新，但不知道系统会不会有漏洞或者不稳定。。。
微软不是傻子，如果这样就可以，他干嘛在线推送那么多补丁？？？
当然，也许只是心疑而已。。。。 gshwlj 发表于 2020-2-4 12:30 https://www.pcbeta.com/static/image/common/back.gif
请教，大神去冗余的方法有哪些？能否介绍一二？？
现在我对于这种极其精简后的补丁数量心里越来越没底气 ...
https://bbs.pcbeta.com/viewthread-1834159-1-1.html
按我帖子内容，安装原汁原味的原版ISO，不要安装第三方任何软件，严格按步骤来安装补丁即可。。。 KB3125574，这个补丁是关键。
不是什么特殊方式，实际上Win7后期补丁，每月只有系统和.net的累计更新。所以安装补丁数量多少，只与累计更新之前的数量有关。
因为打了KB3125574，所以累计更新之前的补丁就少得多了。 xycsoft 发表于 2020-2-4 21:02 https://www.pcbeta.com/static/image/common/back.gif
KB3125574，这个补丁是关键。
不是什么特殊方式，实际上Win7后期补丁，每月只有系统和.net的累计更新。所 ...
你给分析一下可选更新的问题啥情况 ？？ Win7补丁是个大麻烦，跨度大、数量多，关系复杂，迷一般的取代链，实在是不想说，既然楼主想讨论就简单说下吧。
1.MDL上的abbodi1406大神专门维护Win7更新库，有需要可参见WHDownloader（https://forums.mydigitallife.net/threads/whdownloader-download.66243/，最新的补丁下载）和abbodi1406签名处Win 7的WHD lists Changelog（https://db.tt/Nbmb4PGt，补丁发布和取代的更新日志）。WHDownloader里给出两种打补丁的方式：1.在线安装；2.预置补丁、KB3125574、再安装其他补丁。
为了方便集成，addodi1406给出了一个集成的批处理工具（https://github.com/abbodi1406/WHD/raw/master/scripts/WHD-W7UI_6.2.zip），通过WHDownloader下载补丁后，可以自动集成到wim中（也是分有无KB3125574两种情况，时间有点久记不太清了。）
2.由于Win7支持到期，都比较关注如何快速方便打补丁。比较靠谱的是俄国的UpdatePack7R2（https://blog.simplix.info/update7/#history），可以在线安装也可以离线集成，功能还挺不错。全新的SP1打好补丁之后，只会提示几个遥测和升级Win10的补丁，不装就是了。根据更新日志，在11月19日之前，这个工具未采用KB3125574，大概要安装160-170个补丁。而11月19日采用KB3125574后，大概只需要安装60-70个补丁。手头没有安装或者集成日志，只记得大致数量，有兴趣自行尝试。
3.UpdatePack7R2安装补丁的两种方式与你的两种情况类似，第一种打的补丁数接近，可选补丁剩下的不多，编号多为2开头的，可以理解成是取代关系有误或者其他原因导致还需要再安装。而第二种方式，33个与60-70个补丁差距太大，可以理解成很多必要的补丁还没装上，没有满足Windows Update的要求，还要让你再继续安装。
4.结论：不建议自己安装或者集成补丁，除非你对Win7补丁的BUG或者取代链很熟悉。推荐用UpdatePack7R2离线集成，不光可集成补丁，还可选加入USB3.0驱动，NVMe驱动，IE11，通过WA扩展包还可集成DirectX，.Net 4.8，VC运行库，装好基本就可用了，相当方便，立等可取。
开着自动更新，推啥就更啥，满足正常使用即可，别太讲究没多大意义，哪些讲究的大神被微软玩的溜溜的，
对于哪些大神个人是这么看的：刻舟求剑、画蛇添足，掩耳盗铃、南辕北辙，对于微软奉若神明
已经被主子放弃、落井下石的玩意，这么些年还没玩溜，别玩了，瞎耽误功夫。
对于以上文字不知所云、敬请忽略、不需勿取。 zerozerone 发表于 2020-2-5 05:18 https://www.pcbeta.com/static/image/common/back.gif
开着自动更新，推啥就更啥，满足正常使用即可，别太讲究没多大意义，哪些讲究的大神被微软玩的溜溜的，
对 ...
过来人？？
明白人！！ xycsoft 发表于 2020-2-5 00:41 https://www.pcbeta.com/static/image/common/back.gif
Win7补丁是个大麻烦，跨度大、数量多，关系复杂，迷一般的取代链，实在是不想说，既然楼主想讨论就简单说下 ...
大神厉害。。。
我那个 33个 在线检查也没有任何重要更新了。。。
补丁全不全 也只能这种方式检查了吧 ？？难道还有其他的方式吗？？ xycsoft 发表于 2020-2-5 00:41 https://www.pcbeta.com/static/image/common/back.gif
Win7补丁是个大麻烦，跨度大、数量多，关系复杂，迷一般的取代链，实在是不想说，既然楼主想讨论就简单说下 ...
另外 为啥两次 可选更新数量差20之多 有啥高见？ 安裝記錄 UpdatePack 7 / 2008 R2 20.1.17
安裝開始時間 - 16:39:24 05.02.2020
作業系統 - Windows 7 Ultimate SP1 x64
KB917607 - 已成功完成更新整合
KB2533552 - 已成功完成更新整合
KB2545698 - 已成功完成更新整合
KB2547666 - 已成功完成更新整合
KB2574819-v2 - 已成功完成更新整合
KB2592687 - 已成功完成更新整合
KB2603229 - 已成功完成更新整合
KB2667402-v2 - 已成功完成更新整合
KB2670838 - 已成功完成更新整合
KB2685811 - 已成功完成更新整合
KB2685813 - 已成功完成更新整合
KB2698365 - 已成功完成更新整合
KB2716513 - 已成功完成更新整合
KB2729094-v2 - 已成功完成更新整合
KB2732059-v5 - 已成功完成更新整合
KB2750841 - 已成功完成更新整合
KB2761217 - 已成功完成更新整合
KB2773072 - 已成功完成更新整合
KB2818604 - 已成功完成更新整合
KB2830477 - 已成功完成更新整合
KB2834140-v2 - 已成功完成更新整合
KB2862330-v2 - 已成功完成更新整合
KB2884256 - 已成功完成更新整合
KB2894844 - 已成功完成更新整合
KB2900986 - 已成功完成更新整合
KB2919469 - 已成功完成更新整合
KB2920188-v7 - 已成功完成更新整合
KB2970228 - 已成功完成更新整合
KB2984972 - 已成功完成更新整合
KB2990941-v3 - 已成功完成更新整合
KB3000483 - 已成功完成更新整合
KB3004375-v3 - 已成功完成更新整合
KB3006137 - 已成功完成更新整合
KB3020370 - 已成功完成更新整合
KB3020393 - 已成功完成更新整合
KB3046269 - 已成功完成更新整合
KB3059317 - 已成功完成更新整合
KB3064209 - 已成功完成更新整合
KB3102429-v2 - 已成功完成更新整合
KB3138378 - 已成功完成更新整合
KB3138612 - 已成功完成更新整合
KB3140245 - 已成功完成更新整合
KB3147071 - 已成功完成更新整合
KB3156016 - 已成功完成更新整合
KB3159398 - 已成功完成更新整合
KB3161102 - 已成功完成更新整合
KB3161949 - 已成功完成更新整合
KB3179573 - 已成功完成更新整合
KB3184143 - 已成功完成更新整合
KB4019990 - 已成功完成更新整合
KB4054998 - 已成功完成更新整合
KB4474419-v3 - 已成功完成更新整合
KB4490628 - 已成功完成更新整合
KB4532945 - 已成功完成更新整合
KB4536952 - 已成功完成更新整合
UpdRoots - 已成功完成更新整合
Internet Explorer 11 - 已成功完成更新整合
IE-Hyphenation-en - 已成功完成更新整合
IE-LangPack-zh-cn - 已成功完成更新整合
IE-Spelling-en - 已成功完成更新整合
KB3125574-v4 - 已成功完成更新整合
KB4534310 - 已成功完成更新整合
Addon - DirectX End-User Runtimes (June 2010)
Addon - Microsoft .NET Framework 4.8
Addon - Microsoft .NET Framework 4.8 (CHS)
Addon - Microsoft Visual C++ Redistributables
安裝完成時間 - 17:23:04 05.02.2020
已安裝的更新數量 - 63
UpdatePack 安裝時間總計 - 43:40
程式的操作已成功完成
准备过几天测试下BypasESU v4的效果，顺手用原版64位镜像离线集成，63个更新，安装顺序如上。除了Addon开头的，都是更新包自带了。应该集成了USB3.0、NVMe、IE11，.Net，DirectX、VC运行库、根证书。装好后，打下驱动基本就可以用了。 虚拟机安装后，Windows Update提示6个重要更新。
1.KB4493132（在安装之后Windows 7会显示即将结束的通知，并通知用户未来的改变。）
2.KB3020197（参与 Windows 客户体验改善计划 (CEIP) 的计算机检测结果将被发送回 Microsoft。）
3.KB3068708（此程序包更新现有设备的诊断和遥测服务。）
4.KB3080149（更新的客户体验和诊断遥测）
5.KB3150513（Windows 的最新兼容性定义更新）
6.KB3172605（第一个解决WinodwsUpdate搜索补丁时间过长的服务堆栈更新，但现在能下到的都是V2版，据说是consent.exe里增加了遥测代码，加之功能已被后面的服务堆栈更新取代，可以无视了）
1-5都是遥测，6有遥测代码，全部“忽略更新”。
页:
[1]
2