Win7 SP1 x64+便利汇总KB3125574精简版+月度汇总KB4534310合体版测试

wu733

gwaijyut 发表于 2025-12-8 11:08
以下，我以 KB2990184 为例，简单记录分析过程，供你参考。
先假设一个前提：
我们仅是猜测 KB2990184  ...

不光这个KB2990184，还有那个更新RDP显卡驱动的热修补丁，我也在斟酌是否纳入它，但是这个数字签名又阻挡了我

poloa3

感谢您的分享！

wu733

gwaijyut 发表于 2025-12-8 11:08
以下，我以 KB2990184 为例，简单记录分析过程，供你参考。
先假设一个前提：
我们仅是猜测 KB2990184  ...

三个非安全性热修：
KB2891144   2013年09月19日在 Server08 R2 SP1 中通过 RD 会话运行应用程序时，该应用程序无法正确绘制折线
KB2918833   2014年02月06第三方输入法 (IME) 允许用户以不受保护的方式访问基于 Win7 或 Server08 R2 的系统
KB2990184   2015年03月20日在Win7或 Server08 R2中，无法将符合FIPS标准的恢复密码保存到启用了BitLocker的Active Directory域服务(AD DS)


这三个非安全性热修虽然没有被KB3125574取代，但是KB3125574对这个这三个非安热修中的部分组件进行了更新，详情可见

Win7的“便利汇总” - KB3125574所包含的206个补丁释义及下载一贴：三、微软官方列出的KB3125574便利汇总未包含的补丁23个

gwaijyut

关于 KB2891144 ，Windows 7 无需理会。
这个补丁仅面向 Server ，即使你在 Win7 中安装，它所解决的“绘制线条”的问题没有意义，因为 Win7 中没有这个问题。
如果实在要找一个热修复补丁，以便用 23403 的版本替换，最接近的一个热修复是 KB2795616，它将 rpddd.dll 升级到了 22344。只是这个补丁早已下架，及其难寻了。

gwaijyut

直接替换就好了，生来就是被替换的命。
17514 之后，23403 之前，已经被一堆热修复替换过好多次。

级别不够，星号来凑：

www********aidinit*********com/2012/04/rdpdd-dll-pre-service-pack-2-revision-history-for-windows-7-sp1-windows-server-2008-r2-sp1-and-windows-small-business-server-2011-sbs-2011

gwaijyut

如果把下架的补丁，分为功能类和(热)修复类，合理猜测下架的逻辑就是，要么他们不想再维护某些功能，要么某些(热)修复补丁已完成阶段性使命。不建议把时间浪费在热修复方面

银狼驰骋

补丁启动文件了吗？是否支持9代及之后的安装？

163yqs

感谢分享，不错！

hcharlin

感谢！！！

wu733

gwaijyut 发表于 2025-12-10 00:29
直接替换就好了，生来就是被替换的命。
17514 之后，23403 之前，已经被一堆热修复替换过好多次。

这你都能搜出来，吊炸天啊，可惜下载不了了

gwaijyut

support*microsoft*com/en-us/topic/security-updates-are-available-on-iso-9660-dvd5-image-files-from-the-microsoft-download-center-50177732-8960-24c7-44c1-d2adbb302c0b

这里可以找到2016年以前的几乎所有安全更新，但不包含热修复。

wu733

gwaijyut 发表于 2025-12-10 11:39
support*microsoft*com/en-us/topic/security-updates-are-available-on-iso-9660-dvd5-image-files-from-t ...

有用，等我休假再找找看

KB3019978   2015年01月01日TS WebProxy Windows 组件漏洞
这个补丁在我的非KB3125574+非ESU补丁方案中，属于不可或缺的补丁，这是结论。具体操作：
先安装KB3019978，然后依托KB3019978这个散装补丁，对于其中的组件_microsoft-windows-t..alservices-webproxy_31bf3856ad364e35_6.1.7601.18699_，可用23403版替换

gwaijyut

wu733 发表于 2025-12-10 11:47
有用，等我休假再找找看

KB3019978   2015年01月01日TS WebProxy Windows 组件漏洞

不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019978 的意义何在呢？

wu733

gwaijyut 发表于 2025-12-10 12:23
不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019 ...

原则上最好不要直接替换初始增量...

wu733

gwaijyut 发表于 2025-12-10 12:23
不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019 ...

照你这么说，那就一个补丁也不用打了，全部替换初始增量。您觉得会不会太不严谨了啊

gwaijyut

wu733 发表于 2025-12-10 12:26
照你这么说，那就一个补丁也不用打了，全部替换初始增量。您觉得会不会太不严谨了啊

理论上是的。因为涉及到注册、依赖、组策略等方面的调整，在有替换动作的时候，就已经缺失了呀。比较严谨的调整，至少应涉及到注册表的信息变更。以 abbodi1406 制作的 NDP48 升级插件为例，我看论坛上很多人认为这个 WA 包是“绿色版”。实际上它就是一个插件，是要注册到系统的。

askgrass

感谢分享

linden

谢谢LZ 分享！