Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2020.01.14 非ESU

wu733

至此，此补丁方案不再更新

w12340

谢谢分享

2013linds32

感谢大佬辛苦整理分享
与 星游12 Windows 7 Pro Final Edition V2 补丁方案对比，发现你的方案里面缺少这两个个功能修复补丁，但MUC仍提供下载，是被其他补丁取代了吗？
KB2727994  2012年10月04日解决无法在运行 Win7 或 Server08 R2 的计算机上打开或保存 WebDAV 文件服务器上的 Office 2010 文档
KB2732673  2013年11月12日热修复，解决网络文件访问错误

wu733

2013linds32 发表于 2026-3-19 18:25
感谢大佬辛苦整理分享
与 星游12 Windows 7 Pro Final Edition V2 补丁方案对比，发现你的方案里面缺少这两 ...

是的，这两个补丁被月度汇总取代了，你只要解开这两个补丁，复制里面所有的组件名，然后到月度汇总解压文件夹里面搜索就知道了

furui023

建议只做旗舰版和企业版的。专业不好用

wu733

furui023 发表于 2026-3-21 13:06
建议只做旗舰版和企业版的。专业不好用

只是个人喜爱而已

zp1688

感谢分享！

woyelaigaoxia

大佬，请确认一下IE8.0方案真的没遗漏KB2706045？
这个官方虽然声明被月度汇总取代，但似乎隐含已升级过IE9+这个前提。
从winsxs里面payload文件看似乎并非如此。以amd64为例，KB2706045更新：
amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_8.0.7600.17045_none_f9ba44ab87b70899
amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_8.0.7600.21238_none_fa51b426a0c9d59e
amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_8.0.7601.17866_none_fb8c2be784ec8fa3
amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_8.0.7601.22024_none_fc3edff09debc03d
amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_6.1.7600.17045_none_a47a182c4777bc58
amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_6.1.7600.21238_none_a51187a7608a895d
amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_6.1.7601.17866_none_a64bff6844ad4362
amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_6.1.7601.22024_none_a6feb3715dac73fc
我的系统尽管已经注入了2026.01的最终LCU也还是仅有下面两个payload：
amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_8.0.7601.17514_none_fbc0353d84c5d9cb
amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_6.1.7601.17514_none_a68008be44868d8a
当然，windows update也在推送这个补丁，这个推送也正是我提问的来由。

wu733

关于KB2868725、KB2898851两个补丁的纠正：
一、必须先安装KB2868725，然后才能禁用RC4
系统自带的SCHANNEL（安全通道）组件在设计上并没有预留一个“开关”来关闭RC4算法，安装KB2868725以后提供了以下功能：
1.更新了SCHANNEL组件，重写了SCHANNEL的核心代码，让它能够读取和响应特定位置的注册表键值。
2.提供了编程接口允许开发者在编写应用程序时，通过API直接禁用RC4。

两个误区：
1. “组件被取代” 不意味 “功能被继承”
2. “文件版本更高” 不等于 “功能完全相同”
虽然后续月度汇总KB4534310、KB5073695更新了schannel.dll这个核心DLL文件，版本号比KB2868725的更高，然而KB2868725提供的能够通过注册表禁用RC4的开关，是其独有的。也即，后续月度汇总KB4534310、KB5073695并没有包含KB2868725的特定功能。

二、安装KB2868725以后，可以不安装KB2898851，直接修改注册表如下：
第一步，从操作系统SChannel层面屏蔽RC4。作用于所有使用SChannel进行TLS/SSL协商的软件（例如：IIS、Internet Explorer 等）
; 禁用 RC4 40/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
; 禁用 RC4 56/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000
; 禁用 RC4 128/128 密码套件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000

第二步，从.NET Framework 应用程序层面。作用于.NET Framework 2.0应用程序。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）

PS：第二步并不多余，属于双重保险，它会在.NET应用程序发起网络连接的瞬间（即“请求层”）就主动拒绝RC4，这是一种主动阻断。

wu733

woyelaigaoxia 发表于 2026-5-2 10:00
大佬，请确认一下IE8.0方案真的没遗漏KB2706045？
这个官方虽然声明被月度汇总取代，但似乎隐含已升级过IE9 ...

非常抱歉，由于忙的原因，今天才看到你的留言

IE8.0方案中，你需要安装一个IE8.0的企业付费累积更新KB4052978（2017年11月11日IE8.0的企业付费累积更新），好像已经包括了吧

而这个KB4052978取代了很多关键补丁：
1、KB2706045  2012年06月19日JScript和VBScript漏洞
2、KB2900986  2013年11月04日ActiveX KillBits累积更新
3、KB3124275  2015年12月12日IE8.0累积更新

IE11和月度汇总都没取代的KB2900986，KB4052978却做到了。安装KB4052978以后，WU不再推送你提到的KB2706045，包括KB2900986

wu733

woyelaigaoxia 发表于 2026-5-2 10:00
大佬，请确认一下IE8.0方案真的没遗漏KB2706045？
这个官方虽然声明被月度汇总取代，但似乎隐含已升级过IE9 ...

两条路线：
1、你没升级IE11，保留IE8
2、你安装了IE11
根据这两条路线，月度汇总会选择是更新IE8，还是更新IE11

woyelaigaoxia

大佬，KB4052978 在 win 7（以及WES7）上属于Internet Explorer 11 的累积安全更新，并非 IE8.0 的安全更新啊。
你确定能安装到sp1原生的IE8.0未升级的系统里？我看是不行的，版本里都是11啊：
    <parent buildCompare="EQ" serviceCompare="GE" integrate="separate" disposition="detect">
      <assemblyIdentity name="Microsoft-Windows-ImageBasedSetup-IE-Package-Base-Downlevel" language="neutral" version="6.3.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="ar-SA" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="bg-BG" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="cs-CZ" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="da-DK" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="de-DE" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="el-GR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="es-ES" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="et-EE" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="fi-FI" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="fr-FR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="he-IL" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="hr-HR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="hu-HU" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="it-IT" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="ja-JP" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="ko-KR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="lt-LT" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="lv-LV" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="nb-NO" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="nl-NL" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="pl-PL" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="pt-BR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="pt-PT" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="ro-RO" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="ru-RU" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="sk-SK" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="sl-SI" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="sr-Latn-CS" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="sv-SE" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="th-TH" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="tr-TR" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="uk-UA" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="zh-CN" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="zh-HK" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-LanguagePack" language="zh-TW" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-Optional-Package" language="neutral" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-Package" language="en-US" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-Package" version="11.2.9600.16428" processorArchitecture="x86" language="neutral" buildType="release" publicKeyToken="31bf3856ad364e35" versionScope="nonSxS" />
      <assemblyIdentity name="Microsoft-Windows-InternetExplorer-VistaPlus-Update" language="neutral" version="11.2.9600.16428" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" buildType="release" />
    </parent>

wu733

woyelaigaoxia 发表于 2026-5-7 21:48
大佬，KB4052978 在 win 7（以及WES7）上属于Internet Explorer 11 的累积安全更新，并非 IE8.0 的安全更新 ...

KB4052978有IE8版本，但是不提供下载，它是需要付费的

wu733

woyelaigaoxia 发表于 2026-5-7 21:48
大佬，KB4052978 在 win 7（以及WES7）上属于Internet Explorer 11 的累积安全更新，并非 IE8.0 的安全更新 ...

隔壁有人提供过，我找到了链接：http://download.windowsupdate.co ... 6d8934b45182bd3.msu

下载后的补丁文件名中带了一个custom，表示定制的意思

woyelaigaoxia

谢谢，大佬的解释
还以为是帮大佬抓到了一个BUG
结果是自己孤陋寡闻