Win7@Server08 R2 关联补丁KB2992611、KB3018238、KB3042058、KB3172605详解

wu733 · 发表于 1 小时前

本帖最后由 wu733 于 2026-4-26 19:26 编辑

一、打开MUC网址https://www.catalog.update.microsoft.com/home.aspx，搜索 “KB2992611”，见图1

二、找到Win7 x64版的下载链接，点击右侧Download，弹出下载对话，见图2
Win7 x64版提供了一个补丁KB2992611下载，SHA1: eGNWIHVw4fXEInlfPBWWGvPLLQo=

三、找到Server 08 R2版的下载链接，点击右侧Download，弹出下载对话，见图3
Server 08 R2版提供了两个补丁KB2992611、KB3018238下载，这两个补丁必须同时安装，也即安装其中任一补丁不重启，安装完第二个补丁再重启。
其中KB2992611的SHA1: eGNWIHVw4fXEInlfPBWWGvPLLQo=，与Win7 x64版的KB2992611一模一样，说明它们其实就是一样的补丁

四、解开KB2992611补丁（cab），见图4
除了组件 “_microsoft-windows-ciphersuiteorder-adm_31bf3856ad364e35_” （GDR：18606|LDR：22814，安装以后当前使用增量为18606版）以外，其它组件全部都是环境组件（后续全部被取代了）
打开组件 “amd64_microsoft-windows-ciphersuiteorder-adm_31bf3856ad364e35_6.1.7601.18606_”文件夹，见图5
其下有个 “ciphersuiteorder.admx” 文件，它属于组策略管理模板资源文件，用记事本打开，其内容见图6
通过比较：16385、18606、23403版 “ciphersuiteorder.admx” 文件的Hash值，见图7，会发现三者一模一样，也即KB2992611补丁更新的这个“ciphersuiteorder.admx” 文件与初始版一样，说明它更新的这个“ciphersuiteorder.admx” 本身并无意义，重要的是KB2992611更新了环境组件。但是时过境迁，这个当时更新的环境组件变成了冗余。所以，这个KB2992611整体来说算是冗余补丁。

五、解开KB3018238补丁（cab），见图8
其中是一些语言文件，组件名：“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_” （GDR：18673|LDR：22880），实际安装到系统中的为简体中文版
打开组件 “_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.18673_zh-cn_”文件夹，见图9
其下有个“ciphersuiteorder.adml” 文件，它属于组策略管理模板资源文件的简中语言包，可以用记事本打开
相比初始版组件“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7600.16385_zh-cn_”，它们的“ciphersuiteorder.adml” 文件内容稍有不同。也即安装KB3018238补丁后，其对这个“ciphersuiteorder.adml” 文件内容进行了删减，从20项删减成16项，见图10

六、解开KB3042058补丁（cab），见图11
其中除了环境组件，还有一些语言文件，组件名：“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_” （GDR：18833|LDR：23037），实际安装到系统中的为简体中文版
打开组件 “_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.18833_zh-cn_”文件夹，见图12
其下也有个“ciphersuiteorder.adml” 文件，它也属于组策略管理模板资源文件的简中语言包，可以用记事本打开
相比KB3018238更新的组件“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.18673_zh-cn_”，它们的“ciphersuiteorder.adml” 文件内容又发生了变化。也即安装KB3042058补丁后，这个“ciphersuiteorder.adml” 文件内容又变回了初始版的20项，见图13

七、解开KB3172605补丁（cab），见图14
其中也是除了环境组件，还有一些语言文件，组件名：“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_” （GDR：23452），实际安装到系统中的为简体中文版
打开组件 “_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.23452_zh-cn_”文件夹，见图15
其下也有个“ciphersuiteorder.adml” 文件，它也也属于组策略管理模板资源文件的简中语言包，可以用记事本打开
相比KB3042058更新的组件“_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.18833_zh-cn_”，它们的“ciphersuiteorder.adml” 文件内容又又发生了变化。这回竟然从20项增加到22项。见图16

总结：
KB2992611属于冗余补丁，其中的环境组件已经过时，它更新的 “ciphersuiteorder.admx”是无意义的，与初始版相同。
KB3018238属于冗余补丁，被KB3042058取代，它更新的 “ciphersuiteorder.adml”（GDR：18673|LDR：22880），内容从20项→16项。
KB3042058属于冗余补丁，它更新的 “ciphersuiteorder.adml”（GDR：18833|LDR：23037），内容从16项→20项。其中的环境组件已经过时。
KB3172605属于巨型冗余补丁，但是它更新的 “ciphersuiteorder.adml”（GDR：23452）是最终版，内容从20项→22项。
既然都属于冗余，那么只能找个折中的办法：采纳KB3042058+提取KB3172605中的“ciphersuiteorder.adml”