Windows 7 SP1 x64位简体中文原版突破限制安装2024年10月08日补丁

wu733

Windows 7 Professional with Service Pack 1  VL Build (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文批量授权专业版   2011-2-21，不带U

Windows 7 Ultimate with Service Pack 1 (x64) - DVD (简体中文) 原版ISO下载地址：
Win7 SP1 x64 简体中文旗舰版   2011-2-21，不带U
PS：已经将原来带U的镜像更改为不带U的镜像。不带U的是2月份的镜像，带U的是5月份的镜像。"U"字，意即“Update”，仅是增加了一个“KB2534111”补丁。严格来说，不论KB3125574方案与否，都应以2月版为母盘。

微软补丁网址：https://www.catalog.update.microsoft.com/home.aspx

前期准备：
首先保证已安装完原版Win7 SP1 x64简中系统（设备驱动至少事先集成微软NVME补丁和USB3.X驱动，否则NVME固态硬盘不识别就会启动蓝屏、鼠标动不了）。然后断网，并将Windows Update - 更改设置 - “检查更新，但是让我选择是否下载和安装更新”，避免自动下载或安装更新。最后将所有.msu补丁全部事先解压为.cab补丁。强烈建议，将在线集成.cab补丁的命令以及解压.msu的命令添加到鼠标右键菜单，此操作见：如何为鼠标右键添加一个可以解压缩.msu补丁包的菜单。

接下来将通过鼠标右键菜单“在线集成.cab补丁”，进行在线安装.cab补丁。总共分为10个步骤：

一、顺序安装KB2533552（2011-05-10服务堆栈更新，修复SP1补丁包错误）、俄罗斯UpdatePack7R2-24.06.12的根证书、.NET4.8（已将原来提供的单签版改为双签版，安装完重启）、KB4490628（2019-03-12服务堆栈更新）、KB4474419（2019-09-10SHA-2签名补丁，提示重启，选Y）、KB5039339（2024-06-11服务堆栈更新）、.NET Core 3.1 Desktop Runtime-3.1.32、微软VC++运行库、PowerShell5.1（安装完重启，实践证明：KB3125574补丁方案只需KB3191566一个补丁即可，其它由便利汇总补齐）、DX9.0c、1个非冗余.NET3.5.1补丁（便利汇总包含了其它21个）。
下载链接一：https://www.123pan.com/s/jctA-qw46d.html，提取码：pzCq

二、顺序安装22个老旧补丁（这一步的22个补丁加上第五步的8个补丁可以都放到第八步打完最新月度汇总之后再一起安装。嫌补丁太多？你也可以选择性不安装，那么一套下来系统补丁总数可以不超过30个，但是为了系统的完整性考虑，建议耐心全部打完）：
Windows6.1-KB2547666-x64.cab          2011年05月05日无法从IE浏览历史记录中删除长URL
Windows6.1-KB2545698-x64.cab          2011年05月25日IE9以某些核心字体显示的文本模糊
Windows6.1-KB2603229-x64.cab          2011年08月23日32位注册表项的值错误
Windows6.1-KB2667402-v2-x64.cab     2012年04月27日终端服务器拒绝服务漏洞
Windows6.1-KB2698365-x64.cab          2012年06月07日数据访问组件远程漏洞
Windows6.1-KB2685811-x64.cab          2012年08月17日1.11版内核模式驱动（提示重启，选Y）
Windows6.1-KB2685813-x64.cab          2012年08月17日1.11版用户模式驱动
Windows6.1-KB2732059-v5-x64.cab     2012年08月23日You cannot openan.oxps file
Windows6.1-KB2761217-x64.cab          2012年09月26日解决Office2013多个组件无法显示Calibri Light字体（提示重启，选N）
Windows6.1-KB2750841-x64.cab          2012年10月05日IPv6准备就绪更新 10（提示重启，选N或叉掉命令框）
Windows6.1-KB2773072-x64.cab          2012年12月11日游戏分级更新（提示重启，选Y）
Windows6.1-KB2900986-x64.cab          2013年11月4日ActiveX KillBits累积更新
Windows6.1-KB2862330-v2-x64.cab     2013年11月28日USB驱动安全更新（提示重启，选Y）
Windows6.1-KB2919469-x64.cab          2014年01月02日加拿大国家代码不正确（提示重启，选N或叉掉命令框）
Windows6.1-KB2970228-x64.cab          2014年07月09日俄罗斯卢布新货币符号的更新（提示重启，选N或叉掉命令框）
Windows6.1-KB3006137-x64.cab          2015年01月10日将立陶宛的货币符号Lt更改为欧元（提示重启，选Y）

Windows6.1-KB3004375-v3-x64.cab     2015年01月16日改善Windows命令行审核
Windows6.1-KB3031432-x64.cab          2015年01月13日进程创建漏洞

Windows6.1-KB3046269-x64.cab          2015年03月17日任务计划漏洞

Windows6.1-KB3059317-x64.cab          2015年04月26日常用控件远程漏洞 20（提示重启，选N或叉掉命令框）

Windows6.1-KB3102429-v2-x64.cab     2015年12月17日支持阿塞拜疆马纳特和格鲁吉亚语拉里货币符号（提示重启，选Y）

Windows6.1-KB3138612-x64.cab          2016年02月13日Windows更新客户端

下载链接二：https://www.123pan.com/s/jctA-6w46d.html，提取码：hIHP

三、安装IE11浏览器（建议安装，影响了系统补丁的走向，等安装完最新月度汇总以后再卸载不迟。跟隔壁论坛的cjccjc必须在线安装IE11不同，我这里是断网、联网通吃。虽然前期准备是断网的情况，这也仅仅是为了不让系统自动下载或安装更新，便于后面查看Windows Update推送哪些补丁）
1、安装IE11之前，顺序安装以下三个必需补丁：
Windows6.1-KB2729094-v2-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2670838-x64.cab（提示重启，选N或叉掉命令框）
Windows6.1-KB2834140-v2-x64.cab（提示重启，选Y）
其实还有一个必需补丁KB2786081，此补丁由第五步的便利汇总补齐。除此之外，在安装了IE11之后，便利汇总还会自动安装KB2639308、KB2731771，以及IE11两个可选补丁KB2882822、KB2888049，只不过均不体现在更新列表里面。

2、IE11下载地址及安装：
IE11-Windows6.1-x64-zh-cn
将IE11-Windows6.1-x64-zh-cn.exe解压成四个.cab补丁，然后顺序安装：
IE-Win7.cab（提示重启，选N或叉掉命令框）
ielangpack-zh-CN.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849697-x86.cab（提示重启，选N或叉掉命令框）
Windows6.3-KB2849696-x86.cab（提示重启，选Y）
下载链接三：https://www.123pan.com/s/jctA-yw46d.html，提取码：HDiR

四、远程桌面升级，从RDP7.1升级到RDP8.1，顺序安装（建议安装，影响了系统补丁的走向）：
Windows6.1-KB2984972-x64.cab          2014年09月12日受限管理登录的RDC7.1更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2574819-v2-x64.cab     2013年04月10日DTLS远程桌面更新（提示重启，选N或叉掉命令框）
Windows6.1-KB2592687-x64.cab          2012年08月24日升到RDP8.0（提示重启，选N或叉掉命令框）
Windows6.1-KB2830477-x64.cab          2013年10月03日升到RDP8.1（提示重启，选Y）
还有一个补丁KB2984976由便利汇总补齐。便利汇总虽然包含了KB2984976、KB2857650、KB2923545、KB3020388、KB3075226等，但它并不包含KB2984972、KB2574819、KB2592687、KB2830477。实践证明：KB3125574方案不需要安装KB2857650。
下载链接四：https://www.123pan.com/s/jctA-Vw46d.html，提取码：FZla

五、安装便利汇总Windows6.1-KB3125574-v4-x64.cab（提示重启，选Y），
然后顺序安装以下8个补丁：
Windows6.1-KB3156016-x64.cab         2016年04月15日图形组件安全更新

Windows6.1-KB3161949-x64.cab         2016年05月13日WPAD安全更新（安装完这个补丁，原本推送的KB3140245也一起消失了，不解）

Windows6.1-KB3159398-x64.cab         2016年05月14日组策略安全更新

Windows6.1-KB3179573-x64.cab         2016年07月15日质量更新汇总<改进了具有高带宽和低延迟的特定网络的性能>
Windows6.1-KB3161102-x64.cab         2016年07月22日删除Windows日记本组件
Windows6.1-KB3184143-x64.cab         2016年09月02日彻底移除用于免费升级Windows10的GWX升级程序
Windows6.1-KB3185319-x64.cab         2016年09月02日IE11累积安全更新，IE属性 - 高级 - 使用SSL3.0不打勾
Windows6.1-KB4040980-x64.cab         2017年09月01日.NET3.5.1补丁     取代了2017年9月及2017年11月.NET汇总 8
下载链接五：https://www.123pan.com/s/jctA-jw46d.html，提取码：ncoI

六、安装ESU许可补丁Windows6.1-KB5016892-x64.cab（若提示重启，选Y）+BypassESU-v12-AIO（解压后以管理员身份运行LiveOS-Setup.cmd，选择1，全部执行）

下载链接六：https://www.123pan.com/s/jctA-Tg46d.html，提取码：H9Y7

七、安装2024年10月08日.NET汇总KB5044095（Windows6.1-KB5044011-x64.cab、ndp48-kb5044027-x64.exe）。

下载链接七：https://www.123pan.com/s/jctA-vg46d.html，提取码：oMrb

八、在安装最新月度汇总之前，先CMD命令提示符下运行微软工具pciclearstalecache.exe，解决内部PCI缓存中的不一致问题。然后继续安装2024年10月08日月度汇总和运行最新病毒扫描补丁：

Windows6.1-KB5044356-x64.cab（提示重启，选Y）（2024-10-08  月度汇总）

Windows-KB890830-x64-v5.129.exe（双击运行，快速扫描）

最新的月度汇总包含了IE11累积更新（2024-10-08  IE11累积安全更新  KB5044272）。

下载链接八：https://www.123pan.com/s/jctA-dg46d.html，提取码：86eE

九、BypassESU-v12（以管理员身份运行LiveOS-Setup.cmd，选择6，卸载 .NET 4 ESU Bypass）+运行关闭微软遥测.cmd。

下载链接九：https://www.123pan.com/s/jctA-3g46d.html，提取码：JmcC

十、上面9个步骤打完补丁后，你会发现系统自带的Windows Defender无法在线更新病毒库了，这是微软的bug，请按下列步骤进行修复：

①下载mpam-fex.exe或mpam-fex64.exe

32位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x86
64位：
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
②、PE下将mpam-fex.exe或mpam-fex64.exe解压得到的 5 个文件（4个.vdm+1个.dll）复制到
C:\ProgramData\Microsoft\WindowsDefender\Definition Updates\{D2B0B133-42ED-44D3-809A-46EBB62BA863} 这个目录下覆盖原文件（2个.vdm+1个.dll）。

wu733

实践证明，去掉KB4019990（双签版.NET4.8包含了KB4019990）、KB2857650，还有WMF5.1在KB3125574方案中只需要KB3191566这一个补丁，我的这个KB3125574方案就算是最优方案了，无论将KB3125574便利汇总放到最新月度汇总后面还是前面都是一样的效果。

wu733

实践证明：KB3125574方案不需要安装KB2857650，已经去掉了多余的KB2857650

fengshangren

楼主辛苦了

fengshangren

谢谢分享！

sunyboy

下载收藏一个

yhm2002

感谢分享

wu733

hiro2025 发表于 2024-12-10 18:19
以为有评论图片上传权限，结果图片没传上去，这个论坛限制怎么这么多？

你制作的非KB3125574镜像放到这里，搞得我还以为我回复错了

wu733

hiro2025 发表于 2024-12-10 17:03
在各位大佬的研究基础上自己也学习集成了一个Windows 7 SP1 x64位简体中文版，突破限制安装2024年10月08日 ...

年底了工作很忙，非常抱歉未能及时回复
你所说 “Win7升级后不需要集成的补丁：KB3110329、KB3054476、KB3107998、KB3147071、KB3184143” ，见图一

这五个补丁详细信息如下：

1、KB3110329  2015年12月09日多个远程漏洞

2、KB3054476  2015年04月12日基于stream.sys驱动的应用程序更新

3、KB3107998  2015年10月30日删除联想USB窗口阻止程序

4、KB3147071  2016年03月18日Oracle 数据库BUG

5、KB3184143  2016年09月02日彻底移除用于免费升级Win10的GWX升级程序


我目前是采用虚拟机里面在线集成的方式（dism  /online  /add-package  /packagepath:补丁路径），并且集成以上5个补丁后并没有你所说的问题存在，见图二、图三

hiro2025

以为有评论图片上传权限，结果图片没传上去，这个论坛限制怎么这么多？

轩然雪

谢谢分享

hiro2025

SetupComplete这个命令还没研究过，以后研究一下

hiro2025

四是用系统部署命令SetupComplete.cmd来进行集成.net48.exe等文件，比如：if exist .NET48.exe Start /WAIT .NET48.exe

hiro2025

在各位大佬的研究基础上自己也学习集成了一个Windows 7 SP1 x64位简体中文版，突破限制安装2024年10月08日补丁，wim成品、版本说明、集成补丁过程及部分测试截图见网盘，希望各位大佬给与指导。由于本人还没有独立发帖的权限，就在wu733大佬这篇文章后评论。百度网盘：cn_win7_pro_x64_202410：
https冒号//pan点baidu点com/s/1G9h3VIpicuVWpQD5D4hrlw 提取码：e4eg
欢迎各位大佬测试。（网址中“点”用“.”替换，“冒号”用“：”替换）

poloa3

谢谢分享

poloa3

楼主辛苦 谢谢

wn168cn@163.com

感谢分享

娜尔丽塔娜

直接整理好补丁是真的省事了

donald7771

小兵一小时只能发2帖，回信息权又没有！添加时能否备注个你的论坛呢称？

wu733

donald7771 发表于 2024-11-29 21:51
WMF5.1我好像没装到

发消息给你了，加个Q

donald7771

WMF5.1我好像没装到。没看到啊，添加时能否加个你的论坛呢称？小兵回信息权都没有！

donald7771

目前还未完工，但应该能够实现，搞定了会分享的

hone728

谢谢分享，好系统

bg888

把搞好的分享出来啊，俺们这些动手党好下载

2011yijie

不错，学习了~

445112826

抽空学习一下，win7在一些老机器上比较适用。

rqtvqjf

谢谢楼主分享！

wu733

donald7771 发表于 2024-11-29 15:14
纯粹个人喜好，目标是将系统安装（含破解和更新）、系统配置（含设置和优化）以及软件安装（含安装和配置） ...

是的，这篇教程目的就是突出一个灵活性，你可以对比updatepack7r2，然后自己可以在虚拟机里面任意添加软件或导入优化文件

donald7771

纯粹个人喜好，目标是将系统安装（含破解和更新）、系统配置（含设置和优化）以及软件安装（含安装和配置）分三个阶段全部使用批处理自动化处理，最后再封装为成品，这样既有最大的灵活性，又不必被某个软件或补丁限制，更不必担心被绑架安装什么第三方的软件。
再次感谢及时耐心地答复，楼主是我所见到的极其难得愿意从原理到应用都全方位无保留细致讲解的专家，善茬幸甚。

lusir401

现在的WIN7还能升级，说明还是很能打的嘛。

2012swd

既然有updatepack7r2神器，还费这个事干啥？