Windows 7更新（補丁）整理
更新分為4套，其中僅后3套適用于使用已經(jīng)集成Windows 7 Service Pack 1（下簡稱為“SP1”，本文中SP1均指正式版SP1）的官方Windows 7鏡像（2011年5月12日發(fā)布的版本，下簡稱為“集成版鏡像”）全新安裝且未額外集成過更新的Windows 7，每套又細分為適用于32位和64位Windows的版本。（由于補丁總體積過大，需要的讀者盡量自己下載。實在需要的請私我，我單獨把合集發(fā)給你。本文只給出更新列表。）
文末提供了建議的更新安裝順序。在所有更新安裝完成前，Windows 7存在許多已知的安全漏洞，其中的部分高危漏洞使得暴露在聯(lián)網(wǎng)環(huán)境中的Windows 7即使不進行任何用戶操作也無法避免遭受來自其它計算機的惡意程序的聯(lián)網(wǎng)攻擊的風險，如蠕蟲漏洞MS17-010和CVE-2109-0708；在此期間請注意采取適當?shù)拇胧┻M行漏洞防護，如避免進行互聯(lián)網(wǎng)連接，或安裝可靠的安全軟件。
第1套（SP1及其必備更新）
包含SP1的獨立安裝程序及安裝SP1需要的所有其它更新；均為免費更新。
更新列表：
KB976902
KB976932
KB2534111
KB976932即SP1，是之后大部分更新的先決條件。請從以下地址參閱官方說明文檔：
https://www.microsoft.com/en-us/download/details.aspx?id=269。
服務堆棧更新可確保Windows擁有強大且可靠的服務堆棧，便于接收和安裝其它更新；服務堆棧更新均不可卸載。KB976902、KB2533552、KB4490628均為服務堆棧更新，KB2533552替代KB976902，KB4490628替代KB2533552，但KB4490628不替代KB976902；KB976902是SP1的先決條件，但SP1是KB4490628的先決條件；故為避免冗余，此處不收錄KB2533552，僅收錄KB976902和KB4490628，其中KB976902收錄于本套更新中。
與所有可卸載的普通更新一樣，使用SP1獨立安裝程序安裝SP1的過程中，所有被替換的系統(tǒng)文件均會集中轉(zhuǎn)存，故使用SP1獨立安裝程序安裝的SP1可卸載；與之不同，使用集成版鏡像全新安裝的Windows 7，其SP1不可卸載，因為映像卷中沒有保留被替換的系統(tǒng)文件副本。盡管如此，因為SP1足夠穩(wěn)定，僅建議在如下兩種情況下使用SP1獨立安裝程序安裝SP1，以避免不必要的硬盤空間占用：
1.希望為已經(jīng)安裝完成且未安裝SP1的Windows 7安裝SP1，而又不希望重新安裝Windows 7；且準備安裝SP1的這些設備足夠少。
2.出于測試的目的安裝原版Windows 7 RTM，測試過程中需要安裝及卸載SP1。
在其它情況下，建議使用集成版鏡像引導，進行全新安裝或平滑更新（升級）Windows 7的方法來安裝SP1。
本套更新在關閉或重新啟動Windows前將保持“安裝掛起”狀態(tài)。
第2套（適用于SP1集成版的服務堆棧更新合集）
包含正確安裝第1套更新后，為保證之后的大部分更新正確安裝，建議預先安裝的所有服務堆棧更新；均為免費更新。必須先正確安裝第1套更新，再安裝本套更新。
更新列表：
KB4490628
KB5017397
KB4490628作為極其重要的服務堆棧更新，替代除KB976902外先前所有的服務堆棧更新，同時也是之后所有更新的先決條件（不被之后的任何服務堆棧更新取代）。
KB5017397是最新的服務堆棧更新，先決條件為KB4490628及KB4474419；它是安裝最新的擴展安全更新的先決條件之一。無論是僅安裝免費更新，還是安裝免費更新的同時安裝擴展安全更新，都建議在KB4490628及KB4474419安裝完成后立即安裝此更新。KB4490628之后的服務堆棧更新均存在新替舊的替代關系，且先決條件亦存在包含關系，故盡管KB4536952是Windows 7免費擴展支持終止（2020年1月15日）前最新的服務堆棧更新，此處仍不收錄KB4536952。
第3套（適用于SP1集成版的基礎組件更新合集）
包含用于改善Windows基礎組件的功能性及安全性的所有更新。必須先正確安裝第2套更新，再安裝本套更新。
更新列表：
IE11 RTM
IE11 RTM簡體中文語言包
KB917607
KB982018?v3
KB2479943
KB2491683
KB2506014
KB2506212
KB2506928 v2
KB2545698
KB2547666
KB2552343
KB2560656
KB2564958
KB2574819 v2
KB2579686
KB2592687
KB2603229
KB2620704
KB2621440
KB2631813
KB2640148 v2
KB2654428
KB2660075
KB2667402 v2
KB2670838
KB2685811
KB2685813
KB2690533
KB2698365
KB2705219 v2
KB2719857
KB2726535
KB2727528
KB2729094 v2
KB2732059 v5
KB2750841
KB2761217
KB2770660
KB2773072
KB2786081
KB2791765
KB2799926
KB2800095 v2
KB2807986
KB2808679
KB2813430
KB2830477
KB2834140 v2
KB2843630 v3
KB2847927
KB2852386
KB2853952
KB2857650
KB2862330 v2
KB2864202
KB2868038
KB2871997 v2
KB2884256
KB2891804
KB2893294
KB2893519
KB2900986
KB2908783
KB2912390
KB2918077
KB2919469
KB2923545
KB2970228
KB2973201
KB2977292
KB2978742
KB2984972
KB2985461
KB2991963
KB2992611
KB2999226
KB3004375 v3
KB3006121
KB3006137
KB3010788
KB3011780
KB3013531 v2
KB3020370
KB3020388
KB3021674
KB3030377
KB3035126
KB3045685
KB3046017
KB3046269
KB3054476
KB3059317
KB3060716
KB3067903
KB3071756
KB3075226
KB3078667
KB3086255
KB3093513
KB3102429 v2
KB3107998
KB3108371
KB3108664
KB3109103
KB3109560
KB3110329
KB3126587
KB3133977
KB3137061
KB3138378
KB3138612
KB3138910
KB3139398
KB3139914
KB3140245
KB3147071
KB3156016
KB3159398
KB3161102
KB3161949
KB3172605
KB3179573
KB4019990
KB4474419 v3
KB4538483
KB4539601
KB5022338
從本套更新開始，部分更新的作用受MUI多國語言包的影響——對于旗艦版及企業(yè)版，建議先安裝好SP1和所有需要的MUI多國語言包，而后再進行后續(xù)的更新安裝。
本套更新中不收錄無用的更新KB971033（反軟激活盜版）、KB3021917（系統(tǒng)診斷和遙測以升級到Windows 10）、KB3068708（更新以提高遙測質(zhì)量和診斷）、KB3080149（CEIP和遙測診斷更新）、KB3150513（更新了兼容性診斷配置）、KB3184143（移除Get Windows 10應用）、KB4493132（Windows 7服務終止通知）等，以及與固態(tài)硬盤兼容性相關的更新KB2990941、KB3087873。不收錄固態(tài)硬盤兼容性相關更新的原因在于，實踐發(fā)現(xiàn)KB2990941僅包含較老型號的固態(tài)硬盤通用驅(qū)動，不能作為改善Windows 7固態(tài)硬盤兼容性（正確驅(qū)動固態(tài)硬盤、正確區(qū)分固態(tài)硬盤和機械硬盤、自動停用磁盤碎片整理程序的整理計劃）的通用解決方案。實踐中建議使用第三方工具在具體的場景下為Windows 7單獨安裝對應型號的固態(tài)硬盤的驅(qū)動程序，并且手動停用磁盤碎片整理程序?qū)虘B(tài)硬盤的整理計劃。
KB917607不需要任何先決條件，也不包含在SP1中。
按官方說明文檔，KB982018已包含在SP1中；但KB982018在SP1發(fā)布后又進行了修訂，修訂后的KB982018并不包含在SP1中。本套更新收錄的是最終修訂后的KB982018。
KB2506014、KB2603229無32位版本。
本套更新已經(jīng)包含除SP1外安裝IE11的所有先決條件（或其替代更新）；月度安全質(zhì)量匯總包含發(fā)布當月的IE11累積更新。嚴格按照文末建議的順序安裝更新，可保證IE11被成功安裝，并且獲得程序邏輯層面的許可范圍內(nèi)其最新的安全更新。配置好IE11后，會出現(xiàn)IE11的部分設置界面中中文文字非正常顯示（變大、變粗、錯位）的問題。此問題可通過安裝“Microsoft YaHei UI常規(guī)”字體解決，該字體的3個文件位于原版任意版本W(wǎng)indows 10映像卷的系統(tǒng)字體文件夾中，文件名稱分別為“msyh.ttc”、“msyhbd.ttc”、“msyhl.ttc”。注意，此字體不同于Windows 7自帶的“微軟雅黑”字體。
編號從KB917607到KB4474419的所有更新以及KB4539601均為免費更新。若要安裝擴展安全更新，則其中部分更新可跳過，因為它們被擴展安全更新替代。已確認以下更新被最新的月度安全質(zhì)量匯總替代：
KB2491683（從2020年9月月度安全質(zhì)量匯總開始）
KB2506212（從2020年6月月度安全質(zhì)量匯總開始）
KB2620704（從2020年7月月度安全質(zhì)量匯總開始）
KB3021674（從2020年2月月度安全質(zhì)量匯總開始）
KB4539601（從2020年2月月度安全質(zhì)量匯總開始）
若不安裝擴展安全更新，需要安裝2020年1月月度安全質(zhì)量匯總預覽KB4539601。獲得擴展安全更新的安裝權(quán)限后，可跳過KB4539601，直接安裝KB5022338，它是最新的月度安全質(zhì)量匯總。最新的月度安全質(zhì)量匯總及其所需的服務堆棧更新先決條件可查閱如下官方文檔獲知：
https://support.microsoft.com/en-us/topic/windows-7-sp1-and-windows-server-2008-r2-sp1-update-history-720c2590-fd58-26ba-16cc-6d8f3b547599
KB4539601存在一個隱蔽的限制功能——若Windows 7被安裝在專為Windows 10而設計的電腦機型上，則安裝此更新后安裝更新的功能將不再可用；具體表現(xiàn)為，當嘗試手動安裝msu更新包或使用Windows Update檢查更新時，顯示錯誤代碼0x80240037，強制終止操作。此限制在KB4539601被手動卸載后自動解除。因此在上述機型上，若要手動安裝擴展安全更新，則禁止安裝KB4539601。
第4套（適用于SP1集成版的.NET框架更新合集）
包含用于改善Microsoft .NET Framework（3.5.1及4.8版本）功能性及安全性的所有更新。必須先正確安裝第2套更新，再安裝本套更新。
更新列表：
KB2604115
KB2736422
KB2742599
KB2840631
KB2861698
KB2894844
KB2911501
KB2931356
KB2937610
KB2943357
KB2968294
KB2972100
KB2972211
KB2978120
KB3023215
KB3037574
KB3072305
KB3074543
KB3097989
KB3127220
KB4532945
KB4532941
KB5020861
KB5020879
編號從KB2604115到KB4532945的所有更新均為免費更新。若不安裝擴展安全更新，需要安裝2020年1月Microsoft .NET Framework安全和質(zhì)量匯總KB4532945（3.5.1）及KB4532941（4.8）。獲得擴展安全更新的安裝權(quán)限后，可跳過KB4532945和KB4532941，直接安裝KB5020861（3.5.1）及KB5020879（4.8），它們是最新的Microsoft .NET Framework安全和質(zhì)量匯總。（安裝KB4532941或KB5020879的前提是安裝了Microsoft .NET Framework 4.8。）
最新的Microsoft .NET Framework安全和質(zhì)量匯總可到Microsoft Update Catalog搜索查閱，其所需的服務堆棧更新先決條件可查閱對應的官方知識庫文章獲知。
關于擴展安全更新
擴展安全更新為Microsoft面向使用Windows 7的企業(yè)用戶提供的截止至2023年1月10日的付費服務；該服務按官方說法僅支持Windows 7的專業(yè)版及企業(yè)版，但經(jīng)網(wǎng)友實測，旗艦版也支持。所有Windows 7用戶均可到Microsoft Update Catalog下載公開發(fā)布的擴展安全更新，但在不使用破解手段的前提下，擴展安全更新不允許用戶使用第三方工具離線集成到映像卷中，也不允許沒有安裝權(quán)限的用戶使用其執(zhí)行熱修復。企業(yè)用戶配置安裝權(quán)限的方法可參考如下官方文檔：
https://support.microsoft.com/en-us/topic/procedure-to-continue-receiving-security-updates-after-extended-support-ends-on-january-14-2020-48c59204-fe67-3f42-84fc-c3c3145ff28e
若要安裝擴展安全更新，需要先安裝KB4538483或KB4575903（KB4538483收錄于第3套更新中，KB4575903未收錄），而后使用擴展安全更新MAK附加密鑰進行權(quán)限激活或使用BypassESU屏蔽擴展安全更新安裝權(quán)限的檢測，以獲得擴展安全更新的安裝權(quán)限。本文不分享BypassESU的下載及使用方法。
以下為4套更新及MUI多國語言包總體的建議安裝順序。部分更新可以跳過，相關的具體情況前文已作說明。
第1套中的所有更新，具體順序為KB976902→KB2534111→KB976932；
所有需要的MUI多國語言包；
第2套中的KB4490628；
第3套中的KB917607到KB4474419（按編號由小到大的順序依次安裝）；
第2套中的KB5017397；
第3套中的Internet Explorer 11 RTM、Internet Explorer 11 RTM簡體中文語言包、KB4538483（按描述的先后順序依次安裝）；
第4套中的所有更新（按編號由小到大的順序依次安裝）；
第3套中的KB4539601、KB5022338（按前文的說明二選一安裝）。
注意事項：
1.部分更新需要重新啟動Windows才能完成安裝，在關閉或重新啟動Windows前Windows Update將保持記憶這些更新的“安裝掛起”狀態(tài)，占用內(nèi)存，且可能影響第三方軟件的安裝及卸載。當準備集中安裝的更新數(shù)量較多時，建議采用分批次安裝，每批次在準備關閉或重新啟動Windows時再集中進行安裝，且安裝的數(shù)量不要太多（參考數(shù)量為10個到20個），以免被安裝掛起的更新占用太多資源，阻礙后面更新的安裝。
2.以上每行列出的更新都建議在前一行列出的所有更新均徹底安裝完成（解除安裝掛起）后再執(zhí)行安裝。
3.部分更新可卸載且需要重新啟動Windows才能完成卸載，在關閉或重新啟動Windows前Windows Update將保持記憶這些更新的“卸載掛起”狀態(tài)，占用內(nèi)存，且可能影響第三方軟件的安裝及卸載。若要卸載更新，務必確認當前無更新處于安裝掛起狀態(tài)。若關閉或重新啟動Windows之前同時存在被“安裝掛起”及“卸載掛起”的更新，則當次關閉Windows的過程中Windows將假死，無法通過常規(guī)方法解除假死，并且解除假死后先前掛起的更新均操作失敗，進度回滾；此后每再出現(xiàn)一次更新掛起操作，當次關閉Windows的過程中Windows還會出現(xiàn)同樣不可挽救的假死癥狀，解除假死后先前被掛起的更新同樣仍會全部操作失敗，進度回滾（即需要重新啟動Windows才能完成安裝或卸載的更新將再也無法被正確地安裝或卸載）。
4.若要使用BypassESU屏蔽擴展安全更新安裝權(quán)限的檢測，請確保該操作在安裝擴展安全更新之前執(zhí)行，并且運行腳本“LiveOS-Setup.cmd”之前無任何更新被掛起。
5.與KB4539601產(chǎn)生的現(xiàn)象類似，若Windows 7被安裝在專為Windows 10而設計的電腦機型上，安裝擴展安全更新中的月度安全質(zhì)量匯總后，安裝更新的功能同樣將不再可用。為了避免在上述機型上造成該問題，擴展安全更新中的月度安全質(zhì)量匯總應在最后安裝；且若需要換裝擴展安全更新中的月度安全質(zhì)量匯總，必須先卸載先前安裝的擴展安全更新中的月度安全質(zhì)量匯總，再安裝擴展安全更新中新的月度安全質(zhì)量匯總；若需要換裝擴展安全更新中的Microsoft .NET Framework 3.5.1安全和質(zhì)量匯總，必須先卸載先前安裝的擴展安全更新中的月度安全質(zhì)量匯總，再安裝擴展安全更新中新的Microsoft .NET Framework 3.5.1安全和質(zhì)量匯總，最后重新安裝擴展安全更新中的月度安全質(zhì)量匯總。
最近一次（20230118）更新的擴展安全更新及其相關更新：
KB5022338，替代KB5021291
在所有機型上，均建議在安裝新的擴展安全更新前徹底卸載被其替代的舊的擴展安全更新。記錄此信息的目的是幫助依據(jù)此文檔進行更新安裝及定期換裝更新的讀者排除冗余，節(jié)約操作系統(tǒng)所在存儲介質(zhì)分區(qū)的存儲空間資源。
整理更新的過程中，以下網(wǎng)址包含的文本內(nèi)容及附帶的資源文件提供了重要參考：
https://www.chiphell.com/thread-2189099-1-1.html
http://www.smxdiy.com/thread-2429-1-1.html
http://www.smxdiy.com/thread-2969-1-1.html
