Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2024.10.08 ESU

wu733 · 发表于 2024-11-9 08:55:35

本帖最后由 wu733 于 2025-12-17 00:25 编辑

我喜闻乐见论坛目前出现的百花齐放、百家争鸣的繁荣景象，也感谢各位大佬前辈一直以来，不分昼夜地辛勤付出，为我及大家分享了各种软件精品、PE精品、技术创新及宝贵经验。我也不敢藏私，现将我精心准备的Win7 SP1集成补丁方案（IE8.0+IE11）by 2024.10.08永久分享给大家（仅补丁方案，大家自己下载的补丁才是最放心的），也请大家验证并提出宝贵意见。

2024年10月08日月度汇总KB5044356官载取代了43个补丁（相比KB4534310取代的133个反而变少了...），详情见如下链接中的Package Details列表：
https://www.catalog.update.micro ...74db#PackageDetails
从2021年3月9日月度汇总KB5000841的Package Details取代列表的144个以后，这个数字从78-40越变越少，故建议以KB5000841官载取代的144个为基础展开研究。

2024年10月08日月度汇总KB5044356对于IE11方案来说，推送取代了以下20+5个补丁（IE8.0方案不推送KB2888049）：
其中5个原疑似少推送的补丁是我用推送取代的方法推导得到的，也恰好证明推送取代的方法是正确的，现将准确的日期补上
重要更新：
KB2491683 2011年02月15日远程漏洞（原疑似少推送的补丁，最早被2020年09月08日月度汇总KB4577051官载取代）
KB2506212 2011年03月12日远程漏洞（原疑似少推送的补丁，最早被2020年06月09日月度汇总KB4561643官载取代）
KB2532531 2011年04月29日蓝牙栈驱动远程代码执行漏洞  KB4534310就已推送取代，再早不详
KB2579686 2011年08月18日远程漏洞  KB5022338就已推送取代，再早不详
KB2620704 2011年10月01日远程漏洞（原疑似少推送的补丁，最早被2020年07月14日月度汇总KB4565524官载取代）
KB2621440 2012年02月18日远程漏洞  KB5022338就已推送取代，再早不详
KB2690533 2012年03月21日本地漏洞（最早被2024年04月09日月度汇总KB5036967推送取代）
KB2705219 2012年09月12日更正Windows Print Spooler及Windows网络组件处理远程管理协议(RAP)响应方式  KB5022338就已推送取代，再早不详
KB2893294 2013年10月21日远程漏洞  推送取代KB2653956  KB5022338就已推送取代，再早不详
KB2984976 2014年08月30日受限管理的 RDP 8.0 更新 10  KB4534310就已推送取代，再早不详
KB2977292 2014年09月04日支持使用TLS的Microsoft EAP更新（最早被2024年04月09日月度汇总KB5036967推送取代）
KB3011780 2014年11月13日域特权提升漏洞（原疑似少推送的补丁，最早被2021年02月09日月度汇总KB4601347官载取代）
KB3021674 2014年12月20日Windows用户配置服务漏洞（原疑似少推送的补丁，最早被2020年02月11日月度汇总KB4537820官载取代）
KB3060716 2015年07月16日特权提升漏洞  KB5022338就已推送取代，再早不详
KB3092601 2015年10月14日特权提升漏洞  KB4534310就已推送取代，再早不详
KB3101722 2015年10月13日特权提升漏洞  KB4534310就已推送取代，再早不详
KB3109103 2015年11月06日PGM特权提升漏洞（最早被2024年03月12日月度汇总KB5035888推送取代）▲
KB3115858 2016年01月08日日记本安全更新  KB5022338就已推送取代，再早不详
KB3139398 2016年02月05日USB大容量存储驱动特权提升漏洞  KB5022338就已推送取代，再早不详
KB3150220 2016年04月22日Windows Media Center安全更新 20  KB5022338就已推送取代，再早不详
可选更新：
KB2719857 2012年08月23日USB RNDIS设备连接更新（最早被2024年04月09日月度汇总KB5036967推送取代）
KB2726535 2012年12月04日增加南苏丹国家/地区列表（最早被2024年07月09日月度汇总KB5040497推送取代）▲
KB2853952 2013年08月07日虚拟硬盘不一致  KB5022338就已推送取代，再早不详
KB2888049 2013年09月14日用于提高IE11在Windows中的网络性能  KB4534310就已推送取代，再早不详
KB3138378 2016年03月11日Journal.dll二进制更新（包含了InkDiv.dll、InkEd.dll、InkObj.dll、journal.dll、rtscom.dll五个文件更新），非日记本更新，实际为Microsoft Tablet PC 组件更新，它移除冗余代码以提升稳定性（与日记本核心功能无关）。实践证明，WPS Office365需要调用其中的InkObj.dll文件。  KB5022338就已推送取代，再早不详

新增：
一、收纳两个非安全性热修补丁KB2918833、KB2990184，其它的已验证被KB5044356文件取代或其它情况不必安装：
1、KB2752259 2012年09月04日可提高 Printbrm.exe 命令行工具性能的更新
2、KB2695321 2012年09月17日IPsec 会话需要 5 到 6 分钟才能连接到存储控制器
3、KB2727994 2012年10月04日您无法在 WebDAV 文件服务器上打开或保存 Office 2010 文档，衍生了KB3124280（2016年1月8日WebDAV安全更新）
4、KB2728738 2013年07月13日在具有漫游配置文件的计算机上登录时间较长，被KB3021674取代
5、KB2891144 2013年09月19日通过 RD 会话运行应用程序时，应用程序无法正确绘制折线，不适用Win7
6、KB2907020 2013年12月27日在 Windows 待机或恢复后访问映射的网络驱动器时，出现位置不可用错误
7、KB2918833 2014年02月06日第三方 IME 为用户提供不受保护的系统访问权限，输入法管理器Imm32.dll更新，安装完此散装补丁，再用23403版替换
8、KB2925489 2014年02月10日您无法与某些第三方设备建立 IPsec 连接
9、KB2923766 2014年02月12日在计算机上插入显示器或打开笔记本电脑盖子时出现黑屏
0、KB2990184 2015年03月20日在Win7或 Server08 R2中，无法将符合FIPS标准的恢复密码保存到启用了BitLocker的Active Directory域服务(AD DS)，BitLocker驱动器加密组件更新，安装完此散装补丁，再用23403版替换

二、KB2647753 2012年09月13日修复 "图片管理器"、RDP、"日志记录" 和 "打印到网络打印机" 中的各种打印问题。未被KB5044356文件取代

三、.NET3.5.1安全更新
1、KB2868725 2013年09月26日Microsoft 安全公告用于禁用RC4的更新，是KB2898851的前置
2、KB2898851 2014年03月07日.NET3.5.1安全更新，它通过修改系统注册表来禁用传输层安全性 (TLS) 中的RC4：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]
"SchUseStrongCrypto"=dword:00000001  ;强制使用强加密（禁用 RC4，隐含禁用弱加密）
检查你的注册表，若无上述键名、键值，则说明你需要这个KB2898851，或者说KB2898851未被后续月度汇总取代。但是如果你是内网，需要用到弱加密，则不需要这个KB2898851。

四、KB3046480  2015年03月19日迁移Microsoft.NET Framework 1.1到较新版本的Windows，虽然被KB5044356文件取代，但缺少原补丁对系统的注册表写入

五、MicrosoftEasyFix51044.msi 2016年06月27日配合KB3140245使用，在相关注册表子项下添加未存在的DefaultSecureProtocols、SecureProtocols键名和键值以及修改已存在的SecureProtocols的键值；

六、KB3172605对KB3042058中的CipherSuiteOrder.adml、olepro32.dll进行了最终更新(23452版)，后续月度汇总KB5044356未进行更新。KB3172605（它包含安全性更新内容）推送取代了KB3042058。

非KB3125574+IE11补丁方案（2024.10.08 ESU）          提取码：cnRS

非KB3125574+IE8补丁方案（2024.10.08 ESU）             提取码：TNYX

提取UpdatePack7R2-25.11.11根证书更新

其中，安装根证书更新.exe是基本要求，安装未受信任的发布者.exe则更加严格。

PS：证书文件提取自UpdatePack7R2-25.11.11，并用官方roots.sst进行了替换（UpdatePack7R2作者Simplix对roots.sst进行了精简），感谢隔壁论坛gwaijyut告知。获取官方根证书命令：
certutil.exe  -generateSSTFromWU  roots.sst

magicgenius · 发表于 2024-11-9 09:28:30

支持一下。

chengken · 发表于 2024-11-9 09:38:37

支持一下。

tanglf · 发表于 2024-11-9 09:45:12

win7 强大生命力

eone1984 · 发表于 2024-11-9 10:16:28

感谢分享。支持一下

飞越彩泓 · 发表于 2024-11-9 10:27:16

打不开网盘

cao8mm · 发表于 2024-11-9 10:44:59

支持

w96692 · 发表于 2024-11-9 10:49:17

谢谢分享

wn168cn@163.com · 发表于 2024-11-9 11:14:22

感谢分享

reninhouse · 发表于 2024-11-9 11:18:28

感谢制作和分享

wondaol · 发表于 2024-11-9 11:28:40

win7所有的补丁？

2324899337 · 发表于 2024-11-9 11:50:04

感谢分享哦，看看咋样

jesse407 · 发表于 2024-11-9 11:52:54

支持一下

jackAqwq · 发表于 2024-11-9 12:08:47

试试看

dna2jm · 发表于 2024-11-9 12:14:01

努力回贴获积分，争取早日在论坛发布自己DIY的PE，以smine发布的PE为基础，修改增加可以用WIN自带的远程桌面远程PE，PE里面固化一些常用的软件

wang1126 · 发表于 2024-11-9 12:47:34

谢谢楼主分享

zx6769 · 发表于 2024-11-9 12:50:00

谢楼主分享

guong · 发表于 2024-11-9 14:24:49

谢谢分享

hmaaaa · 发表于 2024-11-9 14:35:44

謝謝您的分享 ^^ 有您真好。辛苦了！^^

孟仁飞 · 发表于 2024-11-9 15:13:36

学习

董大 · 发表于 2024-11-9 15:18:09

感谢楼主分享！非常的给力

valen21 · 发表于 2024-11-9 15:54:41

能否分享一下成品？

l3429900 · 发表于 2024-11-9 17:03:44

支持一个

cqh · 发表于 2024-11-9 17:07:33

支持一下。

wu733 · 发表于 2024-11-9 18:14:07

valen21 发表于 2024-11-9 15:54
能否分享一下成品？

Win7 SP1 x64 批量授权专业版”无精简“集成2024年10月08日补丁公司版完结

yc2428 · 发表于 2024-11-9 18:15:09

谢谢分享

wu733 · 发表于 2024-11-9 18:16:51

wondaol 发表于 2024-11-9 11:28
win7所有的补丁？

win7所有的补丁，那就多了去，我也没这个精力去统计

towlzj800801 · 发表于 2024-11-9 18:40:11

多谢楼主分享

kawasaki7601 · 发表于 2024-11-9 20:48:48

感谢分享好东西

afti · 发表于 2024-11-9 20:54:14

感谢分享，单位还是Win7系统

[原创] Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2024.10.08 ESU

点评

点评

点评

浏览过的版块

		自动登录	找回密码
密码			注册