Win7 SP1 x64专业版+便利汇总KB3125574精简版+月度汇总KB4534310合体版测试

wu733 · 发表于 2025-11-19 00:28:15

本帖最后由 wu733 于 2026-1-31 23:18 编辑

便利汇总KB3125574里面有很多过时的冗余，花了一段时间将其中的精华提取出来，绕过了其中的糟粕。
从对比分析提取574版文件→剔除需要数字签名的574版内置驱动及关联dll、MD杀毒→调试打磨（包括改名.mainfest文件，后来证明不需要改名）→成品，总共花了5个月的时间，为了稳定性考虑第三版不再精简，自以为接近完美的版本（当然肯定还存在遗漏情况）。

1、打完所有旧补丁（截止到KB3156016，原误打成KB3147071）后，再用便利汇总精简版覆盖系统盘，然后再继续安装剩余补丁至月度汇总KB4534310（包括后续黑屏补丁KB4539602）；

2、由于数字签名的原因，剔除便利汇总KB3125574中的23403版内核模式驱动，也即内置驱动；

3、系统镜像未集成微软VC++运行库，也未集成任何驱动程序，可自行用WinNTSetup导入；

4、此次不删除winsxs中冗余的硬链接以及除了英文和简中以外的所有其它语言组件。也未精简任何系统组件；

5、便利汇总KB3125574相对原版Win7 SP1镜像多了什么东西，详情可参考便利汇总KB3125574对Win7 x64 SP1原版系统相关程序的更新一贴。提供的镜像非成熟品，需要大量测试，若大家在测试中发现什么问题，可以反馈给我，谢谢！

镜像下载：
合体版3esd镜像，合体版3wim镜像

第三版说明：
一、用MDL论坛的George King制作的17514版AD LDS和VPC两个组件，分别替代KB975541和KB958559

二、剔除如下补丁：
1、两个.net3.5.1补丁KB2973112 、KB3122648
此两个补丁被KB4054998最终更新，隔壁gwaijyut提供
2、KB2882822 2013年08月29日添加ITraceRelogger接口支持
未安装，已用574版的核心组件_microsoft-windows-tracedatahelper_31bf3856ad364e35_替换初始版组件，效果未知。
3、KB2920188 2014年07月15日添加受信任的平台模块TPM2.0的支持
只安装KB3133977，并补充KB2920188多出来的两个组件（574版）。
4、KB3046480 2015年03月19日迁移Microsoft.NET Framework 1.1到较新版本的Windows
未安装，它被KB3071756无公告取代。
5、KB2990184 2015年03月20日在Win7或 Server08 R2中，无法将符合FIPS标准的恢复密码保存到启用了BitLocker的Active Directory域服务(AD DS)
只安装KB2799926，并补充KB2990184多出来的十个组件（574版）。
6、KB3172605 2016年06月更新汇总
只安装KB3042058，并补充KB3172605更新的两个组件(KB3172605最终更新)
7、花了大量时间剔除了574版内置驱动及关联dll、MD杀毒软件

三、新增如下补丁：
1、KB2631813 2011年11月03日远程漏洞
已安装，并用574版的核心组件_microsoft-windows-ehome-mstvcapn_31bf3856ad364e35_替换当前使用组件。
2、KB2716513 2012年06月01日IIS7.0的FTP服务7.0和7.5安全更新
已安装，并用574版的组件_microsoft-windows-iis-ftpsvc_31bf3856ad364e35_替换当前使用组件。
3、KB2891144 2013年09月19日通过 RD 会话运行应用程序时，应用程序无法正确绘制折线
已安装，并用574版的组件_microsoft-windows-t..s-rdp-displaydriver_31bf3856ad364e35_替换当前使用组件。
4、KB2918833 2014年02月06日第三方 IME 为用户提供不受保护的系统访问权限
已安装，并用574版的组件_microsoft-windows-imm32_31bf3856ad364e35_替换当前使用组件。
5、KB4054998 2017年12月19日.net3.5.1补丁（分属于.NET汇总KB4055532_18.01），它最终推送取代了两个.net3.5.1补丁KB2973112 、KB3122648。

wu733 · 发表于前天 23:09

2314840143 发表于 2026-1-31 23:04
围观

抱着看热闹的心理是不对的，实践证明了的才是真理

2314840143 · 发表于前天 23:04

围观

wu733 · 发表于前天 22:47

liangzr1976 发表于 2026-1-31 22:43
ESD 体积 2.46GB、WIM体积 3.69GB
实际内容一致？只是压缩方式导致体积不同？

压缩为ESD格式，是方便大家节省下载时间，若是要挂载，WIM格式下载后直接可以用，ESD格式还需要转换

wu733 · 发表于前天 22:45

liangzr1976 发表于 2026-1-31 22:43
ESD 体积 2.46GB、WIM体积 3.69GB
实际内容一致？只是压缩方式导致体积不同？

ESD是压缩了的，实际内容一致，安装到系统盘大概10G左右，未精简。
虚拟内存需要按实际需求进行设置

liangzr1976 · 发表于前天 22:43

ESD 体积 2.46GB、WIM体积 3.69GB
实际内容一致？只是压缩方式导致体积不同？

zl863919910131 · 发表于前天 22:14

好像不错，谢谢分享，支持一下

wu733 · 发表于前天 22:12

第三版补丁列表如图

wu733 · 发表于前天 21:31

Win7非常好的精品，走过路过，机会千万莫要错过！

堪铭 · 发表于前天 21:11

谢谢楼主分享

wu733 · 发表于前天 21:10

欢迎大家测试，多提问题

wu733 · 发表于前天 17:45

第三版更新

wu733 · 发表于 4 天前

又找到一个问题，那就是Comctl32.dll这个用户体验控件库文件，C:\Windows\System32和C:\Windows\SysWOW64下文件版本不一致，分别为
5.82.7601.18837和5.82.7601.23403，详见图9。为什么版本不同，我正在寻找原因中

这个问题终于完美解决了，原来这是显示问题，见图一、图二

后续版本还在打磨中，已经非常完美了

wu733 · 发表于 2025-12-19 00:04:32

gwaijyut 发表于 2025-12-14 01:20
"1、将 KB2631813 和 KB3172605 这两个补丁全部纳入补丁方案。"

楼主能说说具体原因吗？KB2631813 已被 ...

KB2795616 2013年5月31日 – 6.1.7601.22344 – Rdpdd.dll
KB2795616这个补丁属于限量分发版本（LDR）补丁，难怪找不到

a272121742 · 发表于 2025-12-14 10:00:52

感谢分享！

wu733 · 发表于 2025-12-14 01:39:48

本帖最后由 wu733 于 2025-12-19 13:02 编辑

gwaijyut 发表于 2025-12-14 01:20
"1、将 KB2631813 和 KB3172605 这两个补丁全部纳入补丁方案。"

楼主能说说具体原因吗？KB2631813 已被 ...

1、很痛心的说，微软的WU推送取代还是存在错误的，虽然我在Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴中举例：“KB2631813、KB3110329均为WU推送列表中的补丁，打了KB3110329后，重新检查WU，KB2631813已经从WU推送列表中消失，即可判断KB3110329取代了KB2631813，这种就是推送取代。” --- 为了彰显微软WU推送的不可靠，我在贴中故意不移除这句叙述，推翻这个举例的验证在原帖回复贴192楼。见图1

2、KB3172605经我验证，它首先从组件版本上完全取代了KB3042058，其次它推送取代了KB3042058。此分析可见Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴回复贴211楼，大家可以自己比较这两个补丁中的组件。
关于KB3172605这个补丁，它的时间戳为2016年9月9日，其实它是属于2016年7月版更新汇总（仅质量更新）的后续修复版，也就是说虽然它是9月份的修复版，但是还是跳不出7月更新汇总的范畴。

关于其中的蓝牙驱动问题，好像是Intel的蓝牙驱动，这个可以通过更换蓝牙驱动版本来解决。而其中加入的遥测（将遥测点添加到consent.exe，被后续月度汇总覆盖），其实不算事儿（KB3125574中也有遥测补丁），可以通过批处理禁用，也可以直接删除遥测相关的文件。

KB3172605和KB3042058如何选择？
如果你对遥测很敏感，那么可以选择KB3042058，不考虑KB3172605。后遗症就是WU会推送KB3172605。
如果你对遥测、蓝牙驱动问题可以自己解决，那么可以选择KB3172605，不考虑KB3042058。此种选择的好处是WU不再推送KB3172605。
注：后经验证，KB3172605中包含了很多过时的冗余，这才是不选择KB3172605最主要的原因！原因见Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴249楼

刚刚编辑完就发送不了了，然后显示Discuz! Database Error

wu733 · 发表于 2025-12-14 01:39:49

本帖最后由 wu733 于 2025-12-14 02:20 编辑

gwaijyut 发表于 2025-12-14 01:20
"1、将 KB2631813 和 KB3172605 这两个补丁全部纳入补丁方案。"

楼主能说说具体原因吗？KB2631813 已被 ...

重复，删除

gwaijyut · 发表于 2025-12-14 01:20:15

本帖最后由 gwaijyut 于 2025-12-14 01:23 编辑

"1、将 KB2631813 和 KB3172605 这两个补丁全部纳入补丁方案。"

楼主能说说具体原因吗？KB2631813 已被取代，KB3172605 在系统文件中注入遥测（被23403替换后是否继续包含注入，有待考证）

wu733 · 发表于 2025-12-14 00:42:44

本帖最后由 wu733 于 2025-12-19 13:01 编辑

此版测试镜像收获巨大，感谢gwaijyut的帮助，以及亟需解决的问题汇总：

1、将KB2631813和KB3172605这两个补丁全部纳入补丁方案。注：KB3172605这个更新汇总包含太多冗余补丁，还是去掉吧......原因见Win7 SP1集成补丁过程的取代、衍生和依存关系归纳汇总一贴249楼

2、将KB3019978（2015年01月01日TS WebProxy Windows 组件漏洞）这个补丁纳入补丁方案。问题见164楼
先安装KB3019978，它将tswbprxy.exe更新到6.1.7601.18699，然后依托KB3019978，用23403版增量替换

3、用户体验控件库Comctl32.dll文件版本不同，C:\Windows\System32下为5.82.7601.18837，C:\Windows\SysWOW64下为5.82.7601.23403

4、gwaijyut提出：七个 AD LDS 补丁，https://hackandpwn.com/windows-7-esu-patching/ 似乎提供了一个不太准确的列表，KB2790338 应替换为 KB2898997

5、gwaijyut提供了KB2795616。2013年5月31日 – 6.1.7601.22344 – Rdpdd.dll – x86/x64 –
http://support.microsoft.com/kb/2795616 – 在运行Windows 7或Windows Server 2008 R2的远程计算机上，EMF文件中的行无法正确显示。
目标：寻找KB2795616，它将Rdpdd.dll更新到6.1.7601.22344，然后依托KB2795616，用23403版增量替换或者干脆用KB2795616代替23403版增量
注：KB2795616这个补丁属于限量分发版本（LDR）补丁，还是用初始版吧......

wu733 · 发表于 2025-12-13 23:58:36

本帖最后由 wu733 于 2025-12-14 00:00 编辑

又找到一个问题，那就是Comctl32.dll这个用户体验控件库文件，C:\Windows\System32和C:\Windows\SysWOW64下文件版本不一致，分别为
5.82.7601.18837和5.82.7601.23403，详见图9。为什么版本不同，我正在寻找原因中
测试版镜像的问题，除了gwaijyut能够提供一些有用的帮助和建议以外，大部分问题看来还是得自己发现...

lisys · 发表于 2025-12-13 22:32:30

感谢分享！

wu733 · 发表于 2025-12-13 22:19:19

本帖最后由 wu733 于 2025-12-13 22:20 编辑

gwaijyut 发表于 2025-12-10 11:39
support*microsoft*com/en-us/topic/security-updates-are-available-on-iso-9660-dvd5-image-files-from-t ...

这是好东西啊，速度不是很快，能下载就好

wu733 · 发表于 2025-12-13 22:08:34

gwaijyut 发表于 2025-12-10 11:39
support*microsoft*com/en-us/topic/security-updates-are-available-on-iso-9660-dvd5-image-files-from-t ...

2013年5月31日 – 6.1.7601.22344 – Rdpdd.dll – x86/x64 – http://support.microsoft.com/kb/2795616 – 在运行Windows 7或Windows Server 2008 R2的远程计算机上，EMF文件中的行无法正确显示

我找找这个KB2795616还有其它的老旧补丁看看，也不抱着很大的期望

ewq11111 · 发表于 2025-12-10 17:55:54

感谢分享！

linden · 发表于 2025-12-10 13:52:51

谢谢LZ 分享！

askgrass · 发表于 2025-12-10 12:42:27

感谢分享

gwaijyut · 发表于 2025-12-10 12:33:21

wu733 发表于 2025-12-10 12:26
照你这么说，那就一个补丁也不用打了，全部替换初始增量。您觉得会不会太不严谨了啊

理论上是的。因为涉及到注册、依赖、组策略等方面的调整，在有替换动作的时候，就已经缺失了呀。比较严谨的调整，至少应涉及到注册表的信息变更。以 abbodi1406 制作的 NDP48 升级插件为例，我看论坛上很多人认为这个 WA 包是“绿色版”。实际上它就是一个插件，是要注册到系统的。

wu733 · 发表于 2025-12-10 12:26:54

gwaijyut 发表于 2025-12-10 12:23
不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019 ...

照你这么说，那就一个补丁也不用打了，全部替换初始增量。您觉得会不会太不严谨了啊

wu733 · 发表于 2025-12-10 12:25:13

gwaijyut 发表于 2025-12-10 12:23
不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019 ...

原则上最好不要直接替换初始增量...

gwaijyut · 发表于 2025-12-10 12:23:47

wu733 发表于 2025-12-10 11:47
有用，等我休假再找找看

KB3019978 2015年01月01日TS WebProxy Windows 组件漏洞

不需要安装 KB3019978，直接用 23403 替换原始版本 (Tswbprxy.exe) 就可以了。
反正是替换，安装 KB3019978 的意义何在呢？

[原创] Win7 SP1 x64专业版+便利汇总KB3125574精简版+月度汇总KB4534310合体版测试

评分

点评

点评

点评

		自动登录	找回密码
密码			注册