Win7 SP1 x64 非KB3125574集成补丁方案（IE8.0+IE11）by 2020.01.14 非ESU

wu733

所有补丁方案收纳两个补丁如下：

KB2647753   2012年09月13日修复 "图片管理器"、RDP、"日志记录" 和 "打印到网络打印机" 中的各种打印问题，虽然大部分被KB4534310文件取代，但缺少原补丁对系统的注册表写入

KB3046480   2015年03月19日迁移Microsoft.NET Framework 1.1到较新版本的Windows，虽然被KB4534310文件取代，但缺少原补丁对系统的注册表写入

wu733

提供集成至2020年01月14日补丁的镜像下载，仅IE11方案（高配、低配），未精简

1、高配版193个更新，低配版190个更新；
2、集成了公文字体；
3、TSforge集火；
4、下载链接：Win7 SP1 x64 批量授权专业版”无精简“集成2020年01月14日补丁       提取码：dZbb

2012yishuihana

如果是原版，仅加补丁就好了，无所谓高配还是低配。

wu733

2012yishuihana 发表于 2025-6-14 19:06
如果是原版，仅加补丁就好了，无所谓高配还是低配。

我制作的也仅仅是自用或给大家参考，如果需要未优化版，有现成的补丁方案，可以自己动手

wu733

补丁方案新增：

二、KB2709630  2012年05月03日登录到某个域时发生延迟（被2020-02月度汇总KB4537820取代）

gwaijyut

WindowsUpdateAgent-7.6.exe 确实有大用，推荐。
该程序包含以下组件，可离线集成。同时，该程序兼容6.1.7600.16385（Windows 7 RTM）
WUClient-SelfUpdate-ActiveX
WUClient-SelfUpdate-Aux-TopLevel
WUClient-SelfUpdate-Core-TopLevel

gwaijyut

wu733 发表于 2025-6-23 08:12
补丁方案新增：

二、KB2709630  2012年05月03日登录到某个域时发生延迟（被2020-02月度汇总KB4537820取 ...

我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

handsome_xiang

感谢分享！

wu733

gwaijyut 发表于 2025-6-30 16:07
我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

你的意思是，KB2709630被KB3021674（2014年12月20日Windows用户配置服务漏洞）取代，但是没有没KB3125574取代？这个就非常有意思了

beixing1976

感谢分享

wu733

gwaijyut 发表于 2025-6-30 16:07
我认为这个补丁不再被需要，详见该贴47楼：
http://wuyou.net/forum.php?mod=v ... 2&extra=#pid5759020

非ESU补丁方案中，这个KB2709630确实是多余的，看来我被绕晕了

wu733

新增一个补丁：
KB3138378   2016年03月11日Journal.dll二进制更新（包含了InkDiv.dll、InkEd.dll、InkObj.dll、journal.dll、rtscom.dll五个文件更新），非日记本更新，实际为Microsoft Tablet PC 组件更新，它移除冗余代码以提升稳定性（与日记本核心功能无关），再次感谢隔壁gwaijyut。实践证明，WPS Office365需要调用其中的InkObj.dll文件。

wu733

去掉一个冗余补丁：
KB2581464  2011年07月16日USB2.0提速补丁       已被微软废弃，被KB3139398取代

wu733

gwaijyut 发表于 2025-6-30 10:26
WindowsUpdateAgent-7.6.exe 确实有大用，推荐。
该程序包含以下组件，可离线集成。同时，该程序兼容6.1.7 ...

我对WindowsUpdateAgent-7.6.exe进行了文件追踪
环境：Win7 SP1 x64，未安装其它任何补丁，也即无前提条件。
等您有时间研究一下

https://www.123684.com/s/jctA-d5B6d  提取码：8sTd

gwaijyut

wu733 发表于 2025-8-13 07:59
我对WindowsUpdateAgent-7.6.exe进行了文件追踪
环境：Win7 SP1 x64，未安装其它任何补丁，也即无前提条 ...

你这个链接没法转存啊
KB949104 ( WindowsUpdateAgent-7.6 )
这个程序，怎么说呢，个人角度，我是有些选择困难的：
1、集成或母盘制作，我会使用它，因为这货离线更新了某些证书，这些证书恰好被NDP48需要；
2、封装的情况，则不再使用 WindowsUpdateAgent，无论是程序集还是证书，均已被取代。（忘了具体是哪个补丁，手机回帖，切换页面有点麻烦）

gwaijyut

具体说一下，为什么"集成"需要 WindowsUpdateAgent

gwaijyut

啊沃日，还没编辑完就发出去了

wu733

gwaijyut 发表于 2025-8-13 12:37
你这个链接没法转存啊
KB949104 ( WindowsUpdateAgent-7.6 )
这个程序，怎么说呢，个人角度，我是有些 ...

1、WindowsUpdateAgent-7.6.exe是NDP48前置条件之一的问题，跟证书无关，就是几个文件的问题，我已经解决。而且我还制作出了它的升级版本。
2、检查Windows Updat更新又跟上面的WindowsUpdateAgent-7.6.exe无关，跟KB3138612这个补丁有关（其文件与WindowsUpdateAgent-7.6.exe有叠加），这个我正在深入研究中，本质上是KB3138612写了注册表（与Windows更新服务器的代理设置有关）

wu733

gwaijyut 发表于 2025-8-13 12:37
你这个链接没法转存啊
KB949104 ( WindowsUpdateAgent-7.6 )
这个程序，怎么说呢，个人角度，我是有些 ...

你先忙你的事，中草药的人工种植是一个技术活。等你有空我再把我的研究成果发给你

gwaijyut

wu733 发表于 2025-8-13 13:20
1、WindowsUpdateAgent-7.6.exe是NDP48前置条件之一的问题，跟证书无关，就是几个文件的问题，我已经解决 ...

Windowsupdateagent-7.6 可以作为 NDP48 的前置，是因为该程序给系统添加了两个受信任的根证书：
1、Microsoft Root Certificate Authority 2010 (2035/6/24)
2、Microsoft Root Certificate Authority 2011 (2036/3/23)

这两个证书可以作为 NDP48 的前置。原因是这两个证书使得系统能够识别(信任)由新证书签名的文件(SHA256)。
你可以做个测试，不使用 Windowsupdateagent-7.6，仅提取以上两个证书，导入到初始安装的原版 Windows 7 SP1 中，即可正常安装 NDP48。

在线封装的情况下，
1、证书，可以使用乌克兰大神 Simplix 制作的版本(洁癖者可以使用我在本贴 #121楼 提供的手搓方案)；
2、更新客户端，已被 KB3138612 取代
综上，在线封装不再需要 Windowsupdateagent-7.6 ，KB4490628 + KB4474419 + KB3138612 就足够了。

离线集成不太一样，尤其对于严重的洁癖者。当 NDP48 在 OOBE 环节安装，就需要以上两个前置证书。（离线集成 NDP48 确实有弊端，注册表中会有一些垃圾信息）
常规方式无法离线导入根证书。这时候就需要使用 windowsupdateagent-7.6 提前做离线集成，那么在 OOBE 环节，就可以顺利安装 DNP48 。
当然，根证书也可以在 OOBE 环节导入，然后再安装 NDP48。

题外话：出于农残及功效的原因，我极少使用人工培植的药材，每年都会不定期进山自采一些备用。

gwaijyut

简单点说，在 win7 sp1中，对于初始版本的双签名 NDP48，前置条件仅楼上所述的两个证书，不需要其他前置。

jjhtya

谢谢分享

gwaijyut

跟朋友借了台电脑搞事情

gwaijyut

哈哈，WindowsUpdateAgent 这个神奇的程序

gwaijyut

wu733 发表于 2025-8-13 13:20
1、WindowsUpdateAgent-7.6.exe是NDP48前置条件之一的问题，跟证书无关，就是几个文件的问题，我已经解决 ...

刚刚做了个测试。WindowsUpdateAgent 这个神奇的程序，如果是集成，则不会添加证书，只有在常规安装的时候才给系统添加证书。有意思的地方在于，无论使用哪种方式整合，都可以作为安装 NDP48 的前置。

wu733

gwaijyut 发表于 2025-8-14 10:27
刚刚做了个测试。WindowsUpdateAgent 这个神奇的程序，如果是集成，则不会添加证书，只有在常规安装的时 ...

是的，但是它和KB3138612的作用不同

gwaijyut

KB3138612 对 WindowsUpdateAgent-7.6.exe 做了以下升级：

System32 文件夹
新增        WinSetupUl.dll、wu.upgrade.ps.dll
升级了：
zh-CN（wuapi.dll.mui、wuaueng.dll.mui、wucltux.dll.mui）
wuapi.dll
wuapp.exe
wuauclt.exe
wuaueng.dll
wucltux.dll
wudriver.dll
wups.dll
wups2.dll
wuwebv.dll

SysWOW64 文件夹
升级了：
zh-CN（wuapi.dll.mui）
wuapi.dll
wuapp.exe
wudriver.dll
wups.dll
wuwebv.dll



同为“更新客户端”，这二者最大的差别在于，当完整安装 WindowsUpdateAgent-7.6.exe ，系统将新增两个根证书。KB3138612 不包含证书。

wu733

gwaijyut 发表于 2025-8-14 13:51
KB3138612 对 WindowsUpdateAgent-7.6.exe 做了以下升级：

System32 文件夹

但是KB3138612最显著的作用是设置Windows更新代理服务器，见图

我已经追踪了KB3138612对系统的注册表写入，但是很奇怪，导入这个追踪的注册表，在检查Windows Update时还是跳不过KB3138612这个补丁。

wu733

gwaijyut 发表于 2025-8-14 13:51
KB3138612 对 WindowsUpdateAgent-7.6.exe 做了以下升级：

System32 文件夹

windowsupdateagent-7.7-24542-x64.7z压缩包是我融合了以下三个补丁或组件：
WindowsUpdateAgent-7.6.exe、KB3138612、KB4534310（对前面两个的更新）的文件
压缩包里面还有我提取的KB3138612对系统的注册表写入。困惑的是这个windowsupdateagent-7.7-24542-x64.7z可以作为NDP48的前置，但是检查WU更新时，还是提示要下载相关组件，继续安装KB3138612就能正常检查WU了。最终还是跳不过KB3138612，算了还是收工吧。
https://www.123684.com/s/jctA-55B6d    提取码：cOeC

gwaijyut

#150 楼提供的 windowsupdateagent-7.7-24542-x64.7z 无法作为 NDP48 的前置，建议在干净的原版中重新测试。
另外，可以先检查一下提取是否完整，比如，缺少对 servicing 文件夹的相关提取(我没有测试这是否与无法安装 NDP48 有关)。