设为首页收藏本站
切换到宽版 Language

 找回密码
 注册
搜索
无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by ...
系统gho:最纯净好用系统下载站投放广告、加入VIP会员，请联系 微信:wuyouceo
123456789下一页
返回列表 发新帖
查看: 39327|回复: 265

[原创] Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2020.01.14 非ESU

 荐  火... [复制链接]
wu733
发表于 2024-12-15 04:07:01 | 显示全部楼层 |阅读模式
---> 升级权限
本帖最后由 wu733 于 2026-5-8 01:00 编辑

本人从国内各单位及公司的利益出发，制作了此Win7 SP1 x64 非ESU补丁方案（仅补丁方案，大家自己下载的补丁才是最放心的。

2020年1月14日月度汇总KB4534310官载取代了133个补丁，详情见如下链接中的Package Details列表：
https://www.catalog.update.micro ... d00e#PackageDetails

2020年1月14日月度汇总KB4534310对于IE11方案来说，推送取代了以下5+1个补丁（IE8.0方案不推送KB2888049）：
重要更新：
KB2532531   2011年04月29日蓝牙栈驱动远程代码执行漏洞
KB2984976   2014年08月30日受限管理的 RDP 8.0 更新
KB3092601   2015年10月14日特权提升漏洞
KB3101722   2015年10月13日特权提升漏洞
KB3150220   2016年04月22日Windows Media Center安全更新
可选更新：
KB2888049   2013年09月14日用于提高IE11在Windows中的网络性能

剔除：
1、KB2882822   2013年08月29日添加ITraceRelogger接口支持。
KB2882822中包含了很多过时的冗余，故不用安装KB2882822，直接用KB3125574的增量替换Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴281楼所示初始增量即可。
2、KB2920188   2014年07月15日添加受信任的平台模块TPM2.0的支持。
KB3133977可作为替换KB2920188用。然后用KB3125574的增量替换Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴277楼所示两个组件。
3、KB3046480   2015年03月19日迁移Microsoft.NET Framework 1.1到较新版本的Windows
它被KB3071756无公告取代。验证见Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴265楼
4、KB2990184   2015年03月20日在Win7或 Server08 R2中，无法将符合FIPS标准的恢复密码保存到启用了BitLocker的Active Directory域服务(AD DS).
若采纳KB2990184这个非安热修，则引入了很多冗余，故不用安装KB2990184，直接用KB3125574的增量替换Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴254楼所示初始增量即可。
5、KB3172605中包含了很多过时的冗余，这才是不选择KB3172605最主要的原因！！！原因见Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴249、250楼。但KB3172605对KB3042058中的CipherSuiteOrder.adml、olepro32.dll进行了最终更新(23452版)，月度汇总未再更新
新增：
一、KB2631813   2011年11月03日远程漏洞。KB3125574对其中的mstvcapn.dll进行了最终更新（月度汇总未更新）

二、KB2716513   2012年06月01日IIS7.0的FTP服务7.0和7.5安全更新，官载取代了KB2489256

三、KB2647753   2012年09月13日修复 "图片管理器"、RDP、"日志记录" 和 "打印到网络打印机" 中的各种打印问题。未被KB4534310文件取代

四、收纳两个非安全性热修补丁KB2891144、KB2918833，其它的已验证被KB4534310文件取代或其它情况不必安装：
1、KB2891144   2013年09月19日通过 RD 会话运行应用程序时，应用程序无法正确绘制折线，内置RDP显卡驱动（rdpdd.dll）更新，KB3125574对rdpdd.dll进行了最终更新（月度汇总未更新），Win7和Server08 R2补丁可以共用
2、KB2918833   2014年02月06日第三方 IME 为用户提供不受保护的系统访问权限，输入法管理器Imm32.dll更新，KB3125574对Imm32.dll进行了最终更新（月度汇总未更新）

五、.NET3.5.1安全更新
1、KB2868725   2013年09月26日Microsoft 安全公告用于禁用RC4的更新，是KB2898851的前置
2、KB2898851   2014年03月07日.NET3.5.1安全更新，它通过修改系统注册表来禁用传输层安全性 (TLS) 中的RC4
纠正：
一、必须先安装KB2868725，然后才能禁用RC4
系统自带的SCHANNEL（安全通道）组件在设计上并没有预留一个“开关”来关闭RC4算法，安装KB2868725以后提供了以下功能：
1.更新了SCHANNEL组件，重写了SCHANNEL的核心代码，让它能够读取和响应特定位置的注册表键值。
2.提供了编程接口允许开发者在编写应用程序时，通过API直接禁用RC4。

两个误区：
1. “组件被取代” 不意味 “功能被继承”
2. “文件版本更高” 不等于 “功能完全相同”
虽然后续月度汇总KB4534310、KB5073695更新了schannel.dll这个核心DLL文件，版本号比KB2868725的更高，然而KB2868725提供的能够通过注册表禁用RC4的开关，是其独有的。也即，后续月度汇总KB4534310、KB5073695并没有包含KB2868725的特定功能。

二、安装KB2868725以后，可以不安装KB2898851，直接修改注册表如下：
第一步，从操作系统SChannel层面屏蔽RC4。作用于所有使用SChannel进行TLS/SSL协商的软件（例如：IIS、Internet Explorer 等）
; 禁用 RC4 40/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
; 禁用 RC4 56/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000
; 禁用 RC4 128/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000

第二步，从.NET Framework 应用程序层面。作用于.NET Framework 2.0应用程序。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）

PS：第二步并不多余，属于双重保险，它会在.NET应用程序发起网络连接的瞬间（即“请求层”）就主动拒绝RC4，这是一种主动阻断。

六、KB3019978  2015年01月01日TS WebProxy Windows 组件漏洞。与KB3020388不同，KB3019978更新的是6.1.7601版tswbprxy.exe，而KB3020388更新的是6.3.9600版tswbprxy.exe，更新的技术栈不同。

七、KB3138378   2016年03月11日Journal.dll二进制更新（包含了InkDiv.dll、InkEd.dll、InkObj.dll、journal.dll、rtscom.dll五个文件更新），非日记本更新，实际为Microsoft Tablet PC 组件更新，它移除冗余代码以提升稳定性（与日记本核心功能无关），再次感谢隔壁gwaijyut。实践证明，WPS Office365需要调用其中的InkObj.dll文件。

八、MicrosoftEasyFix51044.msi   2016年06月27日配合KB3140245使用，在相关注册表子项下添加未存在的DefaultSecureProtocols、SecureProtocols键名和键值以及修改已存在的SecureProtocols的键值

九、KB4054998  2017年12月19日.net3.5.1补丁（分属于.NET汇总KB4055532_18.01），它最终推送取代了两个.net3.5.1补丁KB2973112 、KB3122648，后续.net3.5.1自此掉了链子（隔壁gwaijyut提供）

十、MDL论坛的George King提出（见下图）：
1、AD LDS - Active Directory 轻量级目录服务KB975541最初提供版本为 6.1.7600.16494。微软从未创建过更新的软件包，所以他创建了SP1版本6.1.7601.17514，包含所有相关的17514版语言包。
2、VPC - Windows Virtual PC 更新KB958559包含两个版本 6.1.7600.16393 和 6.1.7601.17514。使用原始包时，DISM会安装这两个和所有LP。不需要将旧版本放进镜像里，然后再加上他提供的17514版语言包。
3、下载链接：KB975541和KB958559单独17514版组件+17514版语言包下载

最终，收纳六个安全更新补丁KB2534111、KB2631813、KB2716513、KB2868725、KB2898851、KB3019978，四个非安全性补丁KB2607047、KB2619497、KB2760730、KB2905454，一个.net3.5.1补丁KB4054998，六个AD LDS补丁KB975541、KB2462137、KB2539513、KB2589154、KB2647644、KB3012660，两个非安全性热修KB2891144、KB2918833，一个跟HyperV有关的补丁KB4072650。

非KB3125574补丁方案：
非KB3125574+IE11补丁方案（2020.01.14 非ESU）        提取码：3S0B

非KB3125574+IE8补丁方案（2020.01.14 非ESU）      提取码：Uvrp


提取UpdatePack7R2-26.01.15根证书更新

其中，安装根证书更新.exe是基本要求，安装未受信任的发布者.exe则更加严格。

PS：证书文件提取自UpdatePack7R2-26.01.15，并用官方roots.sst进行了替换（UpdatePack7R2作者Simplix对roots.sst进行了精简），感谢隔壁论坛gwaijyut告知。获取官方根证书命令：
certutil.exe  -generateSSTFromWU  roots.sst

补丁下载        提取码：vifj
2026-01-03_124327.jpg

评分

参与人数 1无忧币 +5 收起 理由
wuxin9712 + 5

查看全部评分

回复

使用道具 举报

发表于 2024-12-15 06:27:09 | 显示全部楼层
---> 升级权限
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

it323
发表于 2024-12-15 07:17:04 | 显示全部楼层
---> 升级权限
感谢分享！
回复

使用道具 举报

poloa3
发表于 2024-12-15 07:38:25 | 显示全部楼层
---> 升级权限
谢谢楼主分享
回复

使用道具 举报

k8_ka
发表于 2024-12-15 08:37:51 | 显示全部楼层
---> 升级权限
感谢分享
回复

使用道具 举报

brant8
发表于 2024-12-15 08:44:18 | 显示全部楼层
---> 升级权限
谢谢楼主分享！！！
回复

使用道具 举报

发表于 2024-12-15 09:12:47 | 显示全部楼层
---> 升级权限
谢谢分享。
回复

使用道具 举报

发表于 2024-12-15 09:19:05 | 显示全部楼层
---> 升级权限
多谢楼主分享
回复

使用道具 举报

yzw92
发表于 2024-12-15 09:21:17 | 显示全部楼层
---> 升级权限
感谢分享！
回复

使用道具 举报

ahscsm
发表于 2024-12-15 09:38:23 | 显示全部楼层
---> 升级权限
绿光科技 发表于 2024-12-15 06:27
不错 不过现在还有人用WIN7吗

XP都有人在用
回复

使用道具 举报

johnmy
发表于 2024-12-15 09:45:53 | 显示全部楼层
---> 升级权限
感谢分享，老机可试
回复

使用道具 举报

发表于 2024-12-15 10:24:37 | 显示全部楼层
---> 升级权限
谢谢分享
回复

使用道具 举报

guong
发表于 2024-12-15 11:50:14 | 显示全部楼层
---> 升级权限

谢谢楼主分享
回复

使用道具 举报

董大
发表于 2024-12-15 12:31:10 | 显示全部楼层
---> 升级权限
谢谢楼主的分享!辛苦了

点评

wu733
两个方案已经补上黑色壁纸补丁  详情 回复 发表于 2024-12-15 12:47
回复

使用道具 举报

wu733
 楼主| 发表于 2024-12-15 12:47:00 | 显示全部楼层
---> 升级权限
董大 发表于 2024-12-15 12:31
谢谢楼主的分享!辛苦了

两个方案已经补上黑色壁纸补丁
回复

使用道具 举报

yc2428
发表于 2024-12-15 12:50:56 | 显示全部楼层
---> 升级权限
谢谢分享

点评

wu733
又加上了提取自Simplix的UpdatePack7R2 24.10.10的根证书  详情 回复 发表于 2024-12-15 13:07
回复

使用道具 举报

wu733
 楼主| 发表于 2024-12-15 13:07:24 | 显示全部楼层
---> 升级权限
yc2428 发表于 2024-12-15 12:50
谢谢分享

又加上了提取自Simplix的UpdatePack7R2 24.12.12的根证书
回复

使用道具 举报

发表于 2024-12-15 13:30:53 | 显示全部楼层
---> 升级权限
谢谢提供分享！
回复

使用道具 举报

tandong
发表于 2024-12-15 13:58:03 | 显示全部楼层
---> 升级权限
分享已过期

点评

wu733
可以了  详情 回复 发表于 2024-12-15 14:06
wu733
稍等，我重新补上，谢谢  详情 回复 发表于 2024-12-15 14:02
回复

使用道具 举报

hmaaaa
发表于 2024-12-15 14:01:52 | 显示全部楼层
---> 升级权限
THX~!感恩分享摟，謝謝大大喔~~!辛苦了！^^
回复

使用道具 举报

wu733
 楼主| 发表于 2024-12-15 14:02:19 | 显示全部楼层
---> 升级权限
tandong 发表于 2024-12-15 13:58
分享已过期

稍等，我重新补上，谢谢
回复

使用道具 举报

wu733
 楼主| 发表于 2024-12-15 14:06:36 | 显示全部楼层
---> 升级权限
tandong 发表于 2024-12-15 13:58
分享已过期

可以了
回复

使用道具 举报

rqtvqjf
发表于 2024-12-15 14:18:38 | 显示全部楼层
---> 升级权限
谢谢楼主分享
回复

使用道具 举报

k8_ka
发表于 2024-12-15 14:37:56 | 显示全部楼层
---> 升级权限

感谢分享
回复

使用道具 举报

发表于 2024-12-15 14:39:32 | 显示全部楼层
---> 升级权限
收藏备用一个，多谢朋友分享！
回复

使用道具 举报

tanglf
发表于 2024-12-15 15:57:33 | 显示全部楼层
---> 升级权限
不朽的WINDOWS 7
回复

使用道具 举报

fegr
发表于 2024-12-16 13:42:22 来自手机 | 显示全部楼层
---> 升级权限
感谢分享
回复

使用道具 举报

发表于 2024-12-16 14:47:52 | 显示全部楼层
---> 升级权限
感谢分享
回复

使用道具 举报

发表于 2024-12-16 14:59:04 | 显示全部楼层
---> 升级权限
不错，期待楼主出个精简版的win7
回复

使用道具 举报

发表于 2024-12-16 17:41:09 | 显示全部楼层
---> 升级权限
参考了楼主的Net3.5.1和RDP的部份，后面全部由Windows自带的系统更新检测和安装顺序，记录下KB的编号，总共115个补丁如下：
  1. Windows6.1-KB2670838-x64.msu
  2. IE-Win7.CAB
  3. ielangpack-zh-CN.CAB
  4. IE-Hyphenation-en.MSU
  5. IE-Spelling-en.MSU
  6. Windows6.1-KB2786081-x64.msu
  7. Windows6.1-KB4490628-x64.msu
  8. Windows6.1-KB4474419-v3-x64.msu
  9. windows6.1-kb4019990-x64.msu
  10. windows6.1-KB2604115-x64.msu
  11. windows6.1-KB2736422-x64.msu
  12. windows6.1-KB2742599-x64.msu
  13. windows6.1-KB2840631-x64.msu
  14. windows6.1-KB2861698-x64.msu
  15. windows6.1-KB2894844-x64.msu
  16. windows6.1-KB2911501-x64.msu
  17. windows6.1-KB2931356-x64.msu
  18. windows6.1-KB2968294-x64.msu
  19. windows6.1-KB2943357-x64.msu
  20. windows6.1-KB2937610-x64.msu
  21. windows6.1-KB2972100-x64.msu
  22. windows6.1-KB2972211-x64.msu
  23. windows6.1-KB2973112-x64.msu
  24. windows6.1-KB2978120-x64.msu
  25. windows6.1-KB3037574-x64.msu
  26. windows6.1-KB3023215-x64.msu
  27. windows6.1-KB3074543-x64.msu
  28. windows6.1-KB3072305-x64.msu
  29. windows6.1-KB3097989-x64.msu
  30. windows6.1-KB3122648-x64.msu
  31. windows6.1-KB3127220-x64.msu
  32. windows6.1-kb4040980-x64.msu
  33. windows6.1-kb4532945-x64.msu
  34. windows6.1-kb2984972-x64.msu
  35. windows6.1-kb2574819-v2-x64.msu
  36. windows6.1-kb2592687-x64.msu
  37. windows6.1-kb2857650-x64.msu
  38. windows6.1-kb2830477-x64.msu
  39. windows6.1-kb2900986-x64.msu
  40. 01-windows6.1-kb3035126-x64.msu
  41. 02-windows6.1-kb3004375-v3-x64.msu
  42. 03-windows6.1-kb2698365-x64.msu
  43. 04-windows6.1-kb3045685-x64.msu
  44. 05-windows6.1-kb2564958-x64.msu
  45. 06-windows6.1-kb2813430-x64.msu
  46. 07-windows6.1-kb2705219-v2-x64.msu
  47. 08-windows6.1-kb2654428-x64.msu
  48. 09-windows6.1-kb2491683-x64.msu
  49. 10-windows6.1-kb3004375-v3-x64.msu
  50. 11-windows6.1-kb3108371-x64.msu
  51. 12-windows6.1-kb3010788-x64.msu
  52. 13-windows6.1-kb3155178-x64.msu
  53. 14-windows6.1-kb2992611-x64.msu
  54. 15-windows6.1-kb2653956-x64.msu
  55. 16-windows6.1-kb2552343-x64.msu
  56. 17-windows6.1-kb3159398-x64.msu
  57. 18-windows6.1-kb3126587-x64.msu
  58. 19-windows6.1-kb3161949-x64.msu
  59. 20-windows6.1-kb2977292-x64.msu
  60. 21-windows6.1-kb2506014-x64.msu
  61. 22-windows6.1-kb2727528-x64.msu
  62. 23-windows6.1-kb2621440-x64.msu
  63. 24-windows6.1-kb3139914-x64.msu
  64. 25-windows6.1-kb3110329-x64.msu
  65. 26-windows6.1-kb3011780-x64.msu
  66. 27-windows6.1-kb3156016-x64.msu
  67. 28-windows6.1-kb2690533-x64.msu
  68. 29-windows6.1-kb3020388-x64.msu
  69. 30-windows6.1-kb3109560-x64.msu
  70. 31-windows6.1-kb2579686-x64.msu
  71. 32-windows6.1-kb2991963-x64.msu
  72. 33-windows6.1-kb2912390-x64.msu
  73. 34-windows6.1-kb3046017-x64.msu
  74. 35-windows6.1-kb2871997-v2-x64.msu
  75. 36-windows6.1-kb2770660-x64.msu
  76. 37-windows6.1-kb2758857-x64.msu
  77. 38-windows6.1-kb3138910-x64.msu
  78. 39-windows6.1-kb2868038-x64.msu
  79. 40-windows6.1-kb3042058-x64.msu
  80. 41-windows6.1-kb2864202-x64.msu
  81. 42-windows6.1-kb3109103-x64.msu
  82. 43-windows6.1-kb2667402-v2-x64.msu
  83. 44-windows6.1-kb2807986-x64.msu
  84. 45-windows6.1-kb3059317-x64.msu
  85. 46-windows6.1-kb3139398-x64.msu
  86. 47-windows6.1-kb3046269-x64.msu
  87. 48-windows6.1-kb2862330-v2-x64.msu
  88. 49-windows6.1-kb2506212-x64.msu
  89. 50-windows6.1-kb2847927-x64.msu
  90. 51-windows6.1-kb3030377-x64.msu
  91. 52-windows6.1-kb2973201-x64.msu
  92. 53-windows6.1-kb3138612-x64.msu
  93. 54-windows6.1-kb3060716-x64.msu
  94. 55-windows6.1-kb2884256-x64.msu
  95. 56-windows6.1-kb2893294-x64.msu
  96. 57-windows6.1-kb3021674-x64.msu
  97. 58-windows6.1-kb2585542-x64.msu
  98. 59-windows6.1-kb3093513-x64.msu
  99. 60-windows6.1-kb2631813-x64.msu
  100. 61-windows6.1-kb3071756-x64.msu
  101. 62-windows6.1-kb2479943-x64.msu
  102. 63-windows6.1-kb2620704-x64.msu
  103. 64-windows6.1-kb2552343-x64.msu
  104. 65-windows6.1-kb3115858-x64.msu
  105. 66-windows6.1-kb2560656-x64.msu
  106. 67-windows6.1-kb2978742-x64.msu
  107. 68-windows6.1-kb3075226-x64.msu
  108. 69-windows6.1-kb3086255-x64.msu
  109. 70-windows6.1-kb3067903-x64.msu
  110. 71-windows6.1-kb3108664-x64.msu
  111. Windows6.1-KB2990941-v3-x64.msu
  112. Windows6.1-KB3087873-v2-x64.msu
  113. ie11-windows6.1-kb3185319-x64.msu
  114. windows6.1-kb4534310-x64.msu
  115. windows6.1-kb4534314-x64.msu
复制代码
全部Dism离线集成进install.wim，最后由系统检测更新，只有4个补丁没打，
VMware,Inc.-System-9.8.16.0

Windows恶意软件删除工具
适用于x64系统的Windows 7 Service Pack1 (KB976932)
Windows Defender Antivirus的安全智能更新 - KB915597


点评

wu733
“看有些说这个补丁已被替代，有些说这个补丁集成后有很多问题，楼主研究过是否需要集成进去吗” 不要用点评，你指的是离线集成KB2533552吧，具体有哪些问题，能不能列出来？  详情 回复 发表于 2024-12-26 20:29
wu733
你这套补丁少了很多： KB2506928 2011年02月19日.html文件打开无效 无论IE8还是IE11 KB2547666 2011年05月05日无法从IE浏览历史记录中删除长URL 无论IE8还是IE11 KB2545698  详情 回复 发表于 2024-12-18 09:19
wu733
“适用于x64系统的Windows 7 Service Pack1 (KB976932)”就是KB2533552，建议离线集成此服务堆栈补丁  详情 回复 发表于 2024-12-17 18:04
回复

使用道具 举报

123456789下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-8-20 00:33

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表