Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2020.01.14 非ESU

RNM25728

谢谢分享。

wu733

gwaijyut 发表于 2025-8-14 18:48

这个厉害了，看得出来，原因在 “不能连接Windows更新服务器” ，但是找不到原因

wu733

gwaijyut 发表于 2025-8-14 18:48

“WARNING: SelfUpdate package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320" install failed”
提示这个7.6.7600.320 install failed，这不就是Windowsupdateagent-7.6-x64.exe包含的组件吗？难道这个320版文件省不了？有时间我再试一下

wu733

gwaijyut 发表于 2025-8-14 18:48

* WU client version 7.6.7601.24542
* Base directory: C:\Windows\SoftwareDistribution
*Access type: No proxy
WARNING: Failed to read the service id for re-registration 0x80070002
WARNING: Missing service entry in the backup data store; cleaning up

C:\Windows\SoftwareDistribution这个文件夹下面有个数据缓存丢失了，问题开始清晰起来

gwaijyut

"原因在 “不能连接Windows更新服务器” ，但是找不到原因"
--从 WindowsUpdateAgent-7.6 开始，微软为系统更新程序提供了一个号称“更安全”的信道。在你提取的版本中，有两种可能：包含信道信息的文件缺失，或未被正确引用。

“WARNING: SelfUpdate package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320" install failed”
--在原版环境中，独立使用 KB3138612 ，WU 可正常检索到补丁，不会出现这条警告信息。这也意味着，当存在 KB3138612，系统更新不再需要 7.6.7600.320 这个陈旧版本。
--这里摘录几条与 7.6.7600.320 这个陈旧版本有关的信息(使用 KB3138612 后)：

2025-08-14        19:46:27:814         856        bb8        Setup        Determining whether a new setup handler needs to be downloaded
2025-08-14        19:46:27:814         856        bb8        Setup        SelfUpdate handler is not found.  It will be downloaded
2025-08-14        19:46:27:814         856        bb8        Setup        Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.320"
2025-08-14        19:46:27:830         856        bb8        Setup        Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.320" is not applicable
2025-08-14        19:46:27:830         856        bb8        Setup        Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320"
2025-08-14        19:46:27:861         856        bb8        Setup        Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320" is not applicable
2025-08-14        19:46:27:877         856        bb8        Setup        Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320"
2025-08-14        19:46:27:924         856        bb8        Setup        Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.320" is not applicable
2025-08-14        19:46:27:924         856        bb8        Setup        SelfUpdate check completed.  SelfUpdate is NOT required.

--再次证明，更新程序不再需要 7.6.7600.320

* WU 客户端版本 7.6.7601.24542
* 基目录：C：\Windows\SoftwareDistribution
*访问类型：无代理
警告：无法读取重新注册的服务 ID 0x80070002
警告：备份数据存储中缺少服务条目;清理“
C：\Windows\SoftwareDistribution这个文件夹下面有个数据缓存丢失了”

--这两条警告信息要连起来看，它指的并非 SoftwareDistribution 文件夹;
--就是字面意思：无法读取服务 ID 以重新注册。异常编号：0x80070002;备份数据存储中缺少服务条目;清理中 （服务 ID 信息大概率跟注册表相关）
--只要停用更新服务，SoftwareDistribution 文件夹可以随意删除。启用服务后，这个文件夹将自动生成

列表以下是在原版环境中，独立使用 KB4490628 + KB3138612 经 WU 检索到补丁到后，得到的日志。太长，就不贴上来了：

gwaijyut

www 123865 com/s/JiVbVv-CKmW3?pwd=9527# 提取码:9527

wu733

gwaijyut 发表于 2025-8-14 20:14
www 123865 com/s/JiVbVv-CKmW3?pwd=9527# 提取码:9527

“微软为系统更新程序提供了一个号称“更安全”的信道”

确实很复杂，我估计跟注册表无关了

wu733

gwaijyut 发表于 2025-8-14 20:09
"原因在 “不能连接Windows更新服务器” ，但是找不到原因"
--从 WindowsUpdateAgent-7.6 开始，微软为系 ...

纠正一下，前面提供的windowsupdateagent-7.7-24542-x64压缩包，里面的注册表是提取KB3138612对系统的注册表写入，打错成KB3125574对系统的注册表写入。也许是这些日子满脑子都是KB3125574的原因。

gwaijyut

哈哈，没事，能从内容上判断出来

zlc213

试试看Win7

wu733

补丁方案初步更新，由于正步入深水区，跳跃度比较大，很多内容来不及进行更新

wu733

gwaijyut 发表于 2025-5-29 17:35
关于证书的问题，这里引述一个手搓的方法，基本上可以确保天然无污染，供各位强迫症大佬参考。
高手请绕路 ...

" 使用以下地址，更新sst文件(更新频率，2-3个月)：
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/authroots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/delroots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/roots.sst
        www*download.windowsupdate*com/msdownload/update/v3/static/trustedr/en/updroots.sst  "

这个根证书更新非常详细，大家可以选择下载，然后导入到系统

wu733

1、更新非KB3125574（2020.01.14）补丁方案，测试效果非常的稳定、正常。还在继续细化中，由于涵盖了winsxs的精简，故放慢了速度。

2、凡是推送的补丁原则上都需要安装，不推送的补丁则可以考虑用KB3125574的同类增量直接替换初始增量或者当前正在使用的增量（比如KB2728738非安热修4）。另外，由于KB3125574内置驱动及Windows Defender杀毒程序更新都需要数字签名，故不用KB3125574的同类增量替换，继续使用散装补丁。

w12340

谢谢分享

wu733

为什么要精简winsxs，如图可见非常必要，否则系统会被拖慢速度。精简winsxs全部程序化，在未精简组件的情况之下，一键清理下来可节省几个GB的C盘空间。如果再精简一下部分组件，C盘空间更小

wu733

补丁方案进一步细化更新

w12340

谢谢分享

gwaijyut

winsxs 是真正的深水区，需要更谨慎，楼主以一己之力死磕非常不易，希望各路大佬一起添砖加瓦

wu733

gwaijyut 发表于 2025-10-30 12:10
winsxs 是真正的深水区，需要更谨慎，楼主以一己之力死磕非常不易，希望各路大佬一起添砖加瓦

为了兼容性考虑，winsxs应该保留初始增量，中间多余的硬链可以全部删除

wu733

gwaijyut 发表于 2025-10-30 12:10
winsxs 是真正的深水区，需要更谨慎，楼主以一己之力死磕非常不易，希望各路大佬一起添砖加瓦

所有补丁中，22个.NET3.5.1被我全部研究透彻，真正的彻底，类似俄罗斯套娃一般

bresan

虚拟机能装不？有哪位测试过了么？烦请告知一下

getme

很好，谢谢

wu733

呼~~~终于完成了，格物致知，知行合一

wu733

gwaijyut 发表于 2025-10-30 12:10
winsxs 是真正的深水区，需要更谨慎，楼主以一己之力死磕非常不易，希望各路大佬一起添砖加瓦

这个便利汇总精简版测试完了，效果很满意，硬链接我也删除了，虽然体积没有显著变小，但也让我明白一件事，只有自己试过，才发现原来不是大家所说的那样

wu733

gwaijyut 发表于 2025-10-30 12:10
winsxs 是真正的深水区，需要更谨慎，楼主以一己之力死磕非常不易，希望各路大佬一起添砖加瓦

174楼附图所示的_microsoft-windows-lsa_31bf3856ad364e35_组件，我只保留了初始版17514和最后一版24545。不仅仅是这个组件，我基本上把所有的冗余硬链接全部干掉了

gwaijyut

我在你的 DeepSeek 贴文中跟进了 ChatGPT 的部分问答，可惜排版混乱。

wu733

gwaijyut 发表于 2025-11-8 18:19
我在你的 DeepSeek 贴文中跟进了 ChatGPT 的部分问答，可惜排版混乱。

网上大部分文章以及AI都缺少具体经验方面的文章，这是很悲哀的
6.1.7600版增量很多都是单独存在的，经过我的研究，大致总结以下规律：
1、只有单独6.1.7600.16385增量，保留初始16385版不删；若单独存在两种：6.1.7600.16385、6.1.7600.18327，保留初版16385以及18327；若单独存在三种：6.1.7600.16385、6.1.7600.18327、6.1.7600.21033，保留初版16385，保留18327版或当前使用的版本，删除21033版；
2、6.1.7600.16385和6.1.7601.17514并存，比如amd64_microsoft-windows-*6.1.7600.16385_*和x86_microsoft-windows-*6.1.7601.17514_*（分别对应32位和64位），两者都保留
3、6.1.7600.16385和6.1.7601.17514混存，并且后续还有6.1.7601.18410、6.1.7601.22617...，删除16385版，保留17514版，后续版本取18410或当前正在使用的版本
4、6.1.7601.17514、6.1.7601.18410、6.1.7601.22617，一般17514后面的18410和22617两个版本是同一补丁产生的。保留初始版17514以及18410，而22617则是LDR分支。当然，这一规律并不一定成立，以当前正在使用的增量为准。
5、若6.1.7601.17514、6.1.7601.18410、6.1.7601.22617...后续还有月度汇总更新了的，保留初版17514以及月度汇总更新的版本（比如24542版）
6、7.1.7601.16492、7.1.7601.18327、7.1.7601.22525，保留16492版，以及18327版或当前正在使用的增量，以此类推，适用于7.2.7601.、7.3.7601.，甚至11.0.7601.

gwaijyut

按一般逻辑来说，打全补丁之后，保留初始版和最新版就可以了。中间部分可归为过渡性产物。

gwaijyut

我可能很长时间接触不到电脑，有些想法没法去验证了