Windows 7 SP1 x64位简体中文原版突破限制安装2024年10月08日补丁

wu733

Windows 7 Professional with Service Pack 1  VL Build (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文批量授权专业版   2011-2-21，不带U

Windows 7 Ultimate with Service Pack 1 (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文旗舰版   2011-2-21，不带U
PS：已经将原来带U的镜像更改为不带U的镜像。不带U的是2月份的镜像，带U的是5月份的镜像。"U"字，意即“Update”，仅是增加了一个“KB2534111”补丁。由于KB3125574取代了KB2534111，KB3125574方案应以不带U的镜像为基础，而非KB3125574方案则应以带U的镜像为基础。原来使用带U的镜像也没关系，可以先卸载KB2534111，然后再安装便利汇总KB3125574。

微软补丁网址：https://www.catalog.update.microsoft.com/home.aspx

前期准备：
首先保证已安装完原版Win7 SP1 x64简中系统（设备驱动至少事先集成微软NVME补丁和USB3.X驱动，否则NVME固态硬盘不识别就会启动蓝屏、鼠标动不了）。然后断网，并将Windows Update - 更改设置 - “检查更新，但是让我选择是否下载和安装更新”，避免自动下载或安装更新。最后将所有.msu补丁全部事先解压为.cab补丁。强烈建议，将在线集成.cab补丁的命令以及解压.msu的命令添加到鼠标右键菜单，此操作见：如何为鼠标右键添加一个可以解压缩.msu补丁包的菜单。

接下来将通过鼠标右键菜单“在线集成.cab补丁”，进行在线安装.cab补丁。总共分为10个步骤：

一、顺序安装KB2533552（2011-05-10服务堆栈更新）、俄罗斯UpdatePack7R2-24.06.12的根证书、KB4019990（2017-04-29解决D3DCompiler_47.dll缺失问题）、.NET4.8（已将原来提供的单签版改为双签版，安装完重启）、KB4490628（2019-03-12服务堆栈更新）、KB4474419（2019-09-10SHA-2签名补丁，提示重启，选Y）、KB5039339（2024-06-11服务堆栈更新）、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、PowerShell5.1（安装完重启）、DX9.0c、1个非冗余.NET3.5.1补丁（便利汇总包含了其它21个）。
下载链接一：https://www.123pan.com/s/jctA-qw46d.html，提取码：pzCq

二、顺序安装22个老旧补丁（这一步的22个补丁加上第五步的8个补丁可以都放到第八步打完最新月度汇总之后再一起安装。嫌补丁太多？你也可以选择性不安装，那么一套下来系统补丁总数可以不超过30个，但是为了系统的完整性考虑，建议耐心全部打完）：
Windows6.1-KB2547666-x64.cab          2011年05月05日无法从IE浏览历史记录中删除长URL
Windows6.1-KB2545698-x64.cab          2011年05月25日IE9以某些核心字体显示的文本模糊
Windows6.1-KB2603229-x64.cab          2011年08月23日32位注册表项的值错误
Windows6.1-KB2667402-v2-x64.cab     2012年04月27日终端服务器拒绝服务漏洞
Windows6.1-KB2698365-x64.cab          2012年06月07日数据访问组件远程漏洞
Windows6.1-KB2685811-x64.cab          2012年08月17日1.11版内核模式驱动（提示重启，选Y）
Windows6.1-KB2685813-x64.cab          2012年08月17日1.11版用户模式驱动
Windows6.1-KB2732059-v5-x64.cab     2012年08月23日You cannot openan.oxps file
Windows6.1-KB2761217-x64.cab          2012年09月26日解决Office2013多个组件无法显示Calibri Light字体（提示重启，选N）
Windows6.1-KB2750841-x64.cab          2012年10月05日IPv6准备就绪更新 10（提示重启，选N或叉掉命令框）
Windows6.1-KB2773072-x64.cab          2012年12月11日游戏分级更新（提示重启，选Y）
Windows6.1-KB2900986-x64.cab          2013年11月4日ActiveX KillBits累积更新
Windows6.1-KB2862330-v2-x64.cab     2013年11月28日USB驱动安全更新（提示重启，选Y）
Windows6.1-KB2919469-x64.cab          2014年01月02日加拿大国家代码不正确（提示重启，选N或叉掉命令框）
Windows6.1-KB2970228-x64.cab          2014年07月09日俄罗斯卢布新货币符号的更新（提示重启，选N或叉掉命令框）
Windows6.1-KB3006137-x64.cab          2015年01月10日将立陶宛的货币符号Lt更改为欧元（提示重启，选Y）

Windows6.1-KB3004375-v3-x64.cab     2015年01月16日改善Windows命令行审核
Windows6.1-KB3031432-x64.cab          2015年01月13日进程创建漏洞

Windows6.1-KB3046269-x64.cab          2015年03月17日任务计划漏洞

Windows6.1-KB3059317-x64.cab          2015年04月26日常用控件远程漏洞 20（提示重启，选N或叉掉命令框）

Windows6.1-KB3102429-v2-x64.cab     2015年12月17日支持阿塞拜疆马纳特和格鲁吉亚语拉里货币符号（提示重启，选Y）

Windows6.1-KB3138612-x64.cab          2016年02月13日Windows更新客户端

下载链接二：https://www.123pan.com/s/jctA-6w46d.html，提取码：hIHP

三、安装IE11浏览器（建议安装，影响了系统补丁的走向，等安装完最新月度汇总以后再卸载不迟。跟隔壁论坛的cjccjc必须在线安装IE11不同，我这里是断网、联网通吃。虽然前期准备是断网的情况，这也仅仅是为了不让系统自动下载或安装更新，便于后面查看Windows Update推送哪些补丁）
1、安装IE11之前，顺序安装以下三个必需补丁：
Windows6.1-KB2729094-v2-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2670838-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2834140-v2-x64.cab（提示重启，选Y）
其实还有一个必需补丁KB2786081，此补丁由第五步的便利汇总补齐。除此之外，在安装了IE11之后，便利汇总还会自动安装KB2639308、KB2731771，以及IE11两个可选补丁KB2882822、KB2888049，只不过均不体现在更新列表里面。

2、IE11下载地址及安装：
IE11-Windows6.1-x64-zh-cn
将IE11-Windows6.1-x64-zh-cn.exe解压成四个.cab补丁，然后顺序安装：
IE-Win7.cab（提示重启，选N或叉掉命令框）
ielangpack-zh-CN.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849697-x86.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849696-x86.cab（提示重启，选Y）
下载链接三：https://www.123pan.com/s/jctA-yw46d.html，提取码：HDiR

四、远程桌面升级，从RDP7.1升级到RDP8.1，顺序安装（建议安装，影响了系统补丁的走向）：
Windows6.1-KB2984972-x64.cab          2014年09月12日受限管理登录的RDC7.1更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2574819-v2-x64.cab     2013年04月10日DTLS远程桌面更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2592687-x64.cab          2012年08月24日升到RDP8.0（提示重启，选N或叉掉命令框）
Windows6.1-KB2857650-x64.cab          2013年09月26日回到RDP7.1（实际并没有降级，此为怪胎补丁）
Windows6.1-KB2830477-x64.cab          2013年10月03日升到RDP8.1（提示重启，选Y）
还有一个补丁KB2984976由便利汇总补齐。便利汇总虽然包含了KB2984976、KB2857650、KB2923545、KB3020388、KB3075226等，但它并不包含KB2984972、KB2574819、KB2592687、KB2830477，还有考虑安装顺序的原因，故在这里将它们规范一下，不以规矩，无以成方圆。
下载链接四：https://www.123pan.com/s/jctA-Vw46d.html，提取码：FZla

五、安装便利汇总Windows6.1-KB3125574-v4-x64.cab（提示重启，选Y），
然后顺序安装以下8个补丁：
Windows6.1-KB3156016-x64.cab         2016年04月15日图形组件安全更新

Windows6.1-KB3161949-x64.cab         2016年05月13日WPAD安全更新（安装完这个补丁，原本推送的KB3140245也一起消失了，不解）

Windows6.1-KB3159398-x64.cab         2016年05月14日组策略安全更新

Windows6.1-KB3179573-x64.cab         2016年07月15日质量更新汇总<改进了具有高带宽和低延迟的特定网络的性能>
Windows6.1-KB3161102-x64.cab         2016年07月22日删除Windows日记本组件
Windows6.1-KB3184143-x64.cab         2016年09月02日彻底移除用于免费升级Windows10的GWX升级程序
Windows6.1-KB3185319-x64.cab         2016年09月02日IE11累积安全更新，IE属性 - 高级 - 使用SSL3.0不打勾
Windows6.1-KB4040980-x64.cab         2017年09月01日.NET3.5.1补丁     取代了2017年9月及2017年11月.NET汇总 8
下载链接五：https://www.123pan.com/s/jctA-jw46d.html，提取码：ncoI

六、安装ESU许可补丁Windows6.1-KB5016892-x64.cab（若提示重启，选Y）+BypassESU-v12-AIO（解压后以管理员身份运行LiveOS-Setup.cmd，选择1，全部执行）

下载链接六：https://www.123pan.com/s/jctA-Tg46d.html，提取码：H9Y7

七、安装2024年10月08日.NET汇总KB5044095（Windows6.1-KB5044011-x64.cab、ndp48-kb5044027-x64.exe）。

下载链接七：https://www.123pan.com/s/jctA-vg46d.html，提取码：oMrb

八、在安装最新月度汇总之前，先CMD命令提示符下运行微软工具pciclearstalecache.exe，解决内部PCI缓存中的不一致问题。然后继续安装2024年10月08日月度汇总和运行最新病毒扫描补丁：

Windows6.1-KB5044356-x64.cab（提示重启，选Y）（2024-10-08  月度汇总）

Windows-KB890830-x64-v5.129.exe（双击运行，快速扫描）

最新的月度汇总包含了IE11累积更新（2024-10-08  IE11累积安全更新  KB5044272）。

下载链接八：https://www.123pan.com/s/jctA-dg46d.html，提取码：86eE

九、BypassESU-v12（以管理员身份运行LiveOS-Setup.cmd，选择6，卸载 .NET 4 ESU Bypass）+运行关闭微软遥测.cmd。

下载链接九：https://www.123pan.com/s/jctA-3g46d.html，提取码：JmcC

十、上面9个步骤打完补丁后，你会发现系统自带的Windows Defender无法在线更新病毒库了，这是微软的bug，请按下列步骤进行修复：

①下载mpam-fex.exe或mpam-fex64.exe

32位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x86
64位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
②、PE下将mpam-fex.exe或mpam-fex64.exe解压得到的 5 个文件（4个.vdm+1个.dll）复制到
C:\ProgramData\Microsoft\WindowsDefender\Definition Updates\{D2B0B133-42ED-44D3-809A-46EBB62BA863} 这个目录下覆盖原文件（2个.vdm+1个.dll）。

wu733

hiro2025 发表于 2024-12-10 17:03
在各位大佬的研究基础上自己也学习集成了一个Windows 7 SP1 x64位简体中文版，突破限制安装2024年10月08日 ...

年底了工作很忙，非常抱歉未能及时回复
你所说 “Win7升级后不需要集成的补丁：KB3110329、KB3054476、KB3107998、KB3147071、KB3184143” ，见图一

这五个补丁详细信息如下：

1、KB3110329  2015年12月09日多个远程漏洞

2、KB3054476  2015年04月12日基于stream.sys驱动的应用程序更新

3、KB3107998  2015年10月30日删除联想USB窗口阻止程序

4、KB3147071  2016年03月18日Oracle 数据库BUG

5、KB3184143  2016年09月02日彻底移除用于免费升级Win10的GWX升级程序


我目前是采用虚拟机里面在线集成的方式（dism  /online  /add-package  /packagepath:补丁路径），并且集成以上5个补丁后并没有你所说的问题存在，见图二、图三

hiro2025

以为有评论图片上传权限，结果图片没传上去，这个论坛限制怎么这么多？

轩然雪

谢谢分享

hiro2025

SetupComplete这个命令还没研究过，以后研究一下

hiro2025

四是用系统部署命令SetupComplete.cmd来进行集成.net48.exe等文件，比如：if exist .NET48.exe Start /WAIT .NET48.exe

hiro2025

在各位大佬的研究基础上自己也学习集成了一个Windows 7 SP1 x64位简体中文版，突破限制安装2024年10月08日补丁，wim成品、版本说明、集成补丁过程及部分测试截图见网盘，希望各位大佬给与指导。由于本人还没有独立发帖的权限，就在wu733大佬这篇文章后评论。百度网盘：cn_win7_pro_x64_202410：
https冒号//pan点baidu点com/s/1G9h3VIpicuVWpQD5D4hrlw 提取码：e4eg
欢迎各位大佬测试。（网址中“点”用“.”替换，“冒号”用“：”替换）

poloa3

谢谢分享

poloa3

楼主辛苦 谢谢

wn168cn@163.com

感谢分享

娜尔丽塔娜

直接整理好补丁是真的省事了

donald7771

小兵一小时只能发2帖，回信息权又没有！添加时能否备注个你的论坛呢称？

wu733

donald7771 发表于 2024-11-29 21:51
WMF5.1我好像没装到

发消息给你了，加个Q

donald7771

WMF5.1我好像没装到。没看到啊，添加时能否加个你的论坛呢称？小兵回信息权都没有！

donald7771

目前还未完工，但应该能够实现，搞定了会分享的

hone728

谢谢分享，好系统

bg888

把搞好的分享出来啊，俺们这些动手党好下载

2011yijie

不错，学习了~

445112826

抽空学习一下，win7在一些老机器上比较适用。

rqtvqjf

谢谢楼主分享！

wu733

donald7771 发表于 2024-11-29 15:14
纯粹个人喜好，目标是将系统安装（含破解和更新）、系统配置（含设置和优化）以及软件安装（含安装和配置） ...

是的，这篇教程目的就是突出一个灵活性，你可以对比updatepack7r2，然后自己可以在虚拟机里面任意添加软件或导入优化文件

donald7771

纯粹个人喜好，目标是将系统安装（含破解和更新）、系统配置（含设置和优化）以及软件安装（含安装和配置）分三个阶段全部使用批处理自动化处理，最后再封装为成品，这样既有最大的灵活性，又不必被某个软件或补丁限制，更不必担心被绑架安装什么第三方的软件。
再次感谢及时耐心地答复，楼主是我所见到的极其难得愿意从原理到应用都全方位无保留细致讲解的专家，善茬幸甚。

lusir401

现在的WIN7还能升级，说明还是很能打的嘛。

2012swd

既然有updatepack7r2神器，还费这个事干啥？

wu733

donald7771 发表于 2024-11-28 22:26
楼主，俄罗斯UpdatePack7R2-24.06.12的根证书、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、DX ...

.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库这两个并不是必须的，其它的比如：俄罗斯UpdatePack7R2-24.06.12的根证书→.NET48→WMF5.1→SHA2补丁这个顺序。

具体详情可参考Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总 中的二、依存关系（三）集成.NET4.X一节。

而.NET48又是WMF5.1的前置。DX9.0c完整版又是很多程序或游戏必需的。

.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库则可以在需要用的时候再安装。

这些只是前期准备，既可以虚拟机里面手工运行，也可以使用第三方程序集成，不拘泥与形式。

donald7771

楼主，俄罗斯UpdatePack7R2-24.06.12的根证书、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、DX9.0c，这几个步骤与后续补丁有无直接联系？拟写个程序自动化更新过程，先理理思路。

donald7771

我也先自己研究一下，搞不定的部分再请教。

wu733

donald7771 发表于 2024-11-28 11:11
借楼追一问，象你在《Win7 SP1 x64 批量授权专业版“无精简”集成2024年04月09日补丁 》的简单说明中所述： ...

这些服务有些暂时不能禁用，要到后期才能禁用。实践出真知，我是实践了很长时间才做到精确控制。

wu733

donald7771 发表于 2024-11-28 11:11
借楼追一问，象你在《Win7 SP1 x64 批量授权专业版“无精简”集成2024年04月09日补丁 》的简单说明中所述： ...

比如，2.禁用Diagnostics Tracking Service服务，这个服务是在打完月度汇总以后才会出现

wu733

donald7771 发表于 2024-11-28 11:11
借楼追一问，象你在《Win7 SP1 x64 批量授权专业版“无精简”集成2024年04月09日补丁 》的简单说明中所述： ...

自己编的批处理，禁用服务则是导入注册表，但是并不是一次性导入，而是根据情况按阶段性分两次导入的

donald7771

借楼追一问，象你在《Win7 SP1 x64 批量授权专业版“无精简”集成2024年04月09日补丁 》的简单说明中所述：
“
1、批量授权专业版的镜像分低配、高配两卷（低配版用于机械硬盘，高配版用于固态硬盘），也即总共两个镜像合一，见图一，不精简任何系统组件，比如语音识别、生物识别等，原版所有的功能全部都在；
低配版：1.禁用诊断服务2.禁用Diagnostics Tracking Service服务3.禁用NTFS链接跟踪服务4.禁用家庭组服务5.禁用IPv6服务6.禁用脱机服务7.禁用问题报告和解决方案服务8.禁用程序兼容性助手服务9.禁用远程注册表服务10.禁用SecurityCenter服务11.禁用错误报告服务12.禁用索引服务13.禁用Windows Firewall服务14.禁用Windows Update服务。高配版：在低配版基础上增加了禁用Superfetch服务。
”
等配置内容，你是用工具还手工做的，最近在研究封装，感觉每次都要手工设置非常麻烦，最好由可定制的脚本实现，不知有何高见？