日本电子维修技术 装机/软件Windows 7新装机无法安装月度更新的朋友
公元2019年8月14日。这是一个值得纪念的日子。
从这个月开始，微软为Windows 7提供的月度安全更新，无法直接在全新安装的Windows 7电脑上安装——也就是说，在2019年8月14日后全新安装的Windows 7，如果不用dsm++或类似手段，将再也无法安装8月以及以后的月度安全更新。
这里所给出的解决方法，适用于使用微软Windows 7 SP1正版安装光盘，或者msn i tell you所给出的纯净Win7 SP1安装光盘安装的全新系统。请在安装以前，提前准备好下面第一步所列出的文件。
第一步，下载kb4490628更新。下载地址：http://www.catalog.update.microsoft.com/search.aspx?q=4490628。下载2019年7月份的月度安全更新软件包kb4507449（安装它的目的，一是是直接与Windows Update建立联系，否则需要搜索一天一夜才能搜出来更新，二是后续安装的必须更新需要以它为基础），下载地址：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4507449。下载kb4516655更新。下载地址：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4516655。下载最新一个月的月度安全更新软件包。具体方法：打开网页：https://portal.msrc.microsoft.com/en-us/security-guidance，在里面任意选择一个当月的Win 7或2008R2的更新条目，点击后面的“Monthly Rollup”，即可获得。
第二步，如果你还习惯用Windows 7自带的Windows Defender，请点击这个链接（https://www.microsoft.com/en-us/wdsi/defenderupdates）获取最新病毒定义，只需要这么做一次，因为全新安装的Win 7不这样做，是升级不了病毒库的！另外还可以选择下载.net 4.8、ie 11等，可以大大减少首次安装时更新的数量，但这一步不是必须的。
第三步，安装kb4507449，按要求重启，再安装kb4490628。接着安装kb4516655。然后正常安装电脑硬件驱动，如果提前下载好了.net 4.8，建议在安装显卡驱动前装上！最后安装网卡驱动，然后静候Windows Update安装一个必须更新（一般会在联网以后20分钟以内自动安装，无须人工干预，也不要手欠去搜索更新），安装好以后会提示你重新启动的。重新启动以后，如果安装ie 11则在这时安装重启，否则可以直接点击Windows Update搜索更新，搜出来以后，不要安装当月的月度更新补丁包！不要安装当月的月度更新补丁包！不要安装当月的月度更新补丁包！不要安装当月的月度更新补丁包！重要的事情说三遍。月度更新补丁包的名字叫“月度安全质量汇总”，默认是勾选的，去掉这个勾，其他的按照默认勾选的安装即可。第一轮次的其他更新安装重启以后，手动安装事先下载好的这个当月月度更新补丁包（为什么要手动下载安装？因为用Windows Update装不上！当然只有这一次装不上，以后各月的补丁包是可以自动装上的）。
重要提示：在第一轮其他更新都装好以前，不要手动安装2019年8月份以后的当月月度更新补丁包，因为这样会让Win 7引导记录丢失，有一定概率无法修复，至于阿三为什么要这样使坏，那我就不知道了。
最后，各位朋友注意到没有，上面给出的下载地址，2008R2的安全更新和对应版本的Win 7是一模一样的，所以明年如果2008R2延长更新支持期的话，直接在我给出的网址里找2008R2的月度安装补丁就可以了。反正现在2008的月度安全补丁都能一一打在Vista上面。
评论
自从装了win7之后就关闭了所有更新，，重要数据备份，中毒了就重装
评论
我的WIN7除了某些游戏必装的补丁 其他都没装 以前连杀毒软件都没装 去年才装个火绒
评论
我就说前两天从win10回归win7，死活都找不到补丁，最后是用360给更新的
这贴收藏了，赞
评论
微软真可怕 Bug10 搞不好
还搞残win7
评论
其实Win7不更新也不会崩溃，随意了。。。。
我都开着更新，然后关机的时候让它自动更新。
至于有那么几台机器，它确实不更新，也懒得管它。
评论
马一下……
评论
做个记号慢慢研读
评论
阿三不把新的bug10搞好,就来搞残旧的系统,这玩法玩得溜,看看win7是怎么取代xp上主流的,好用稳定 自然用的人就多了。好的不学 学坏的。
评论
多谢楼主
评论
对win7有啥特殊需求吗？
评论
对win7没啥特殊需求，只是需要一个能稳定使用且电脑使用权利完全由用户自主掌控的操作系统而已。
评论
昨天微软把Windows 7的10月份安全更新补丁包放出来了，我还纳闷，不到第二周的周二呢，怎么补丁就提前出来了？然后打上就蓝屏。今天一看，微软又把这个补丁撤下去了……
评论
我都暂停35天了
过去还有暂停365天，结果后来不知道啥时候选项没了，最多就是暂停35天
评论
win7 和8.1 下的自动更新也已经不提示了，前几天还有的，补丁的支持页面还在。
评论
7的10月安全更新还没出来，昨天放出来的是阿三犯错，那个补丁还有蓝屏问题没解决，现在又撤消了，所以你收不到。
评论
win7更新了10月，完美丝滑
评论
阿三吧WIN10 搞残了又开始准备搞WIN7了。。。
评论
10月安全更新收回去了，希望你电脑没问题
评论
wufuc_v1.0.1.201这个难道失效了吗？上个月的时候试过还是没有问题的。
评论
纯净安装的不行，需要打上7月的安全补丁包才有。
评论
阿三居然把Win7搞那么坏了，看来还是老老实实用Dism吧~~
评论
刚在虚拟机上装了一遍，MSDN旗舰版，看上去更新没有问题，就是慢，不过也就是半个小时的样子出现下载的进度。估计还是网络速度的问题更多一点，很久之前都是这样。
评论
打上7月补丁包10分钟全出来。
评论
没那么复杂。
2019年8月及以后的更新之所以无法安装，是因为微软用SHA-2进行补丁包的签名，且完全放弃了SHA-1。因此，2019年8月，要安装：
KB4490628KB4474419
这两个补丁，就可以安装2019年8月及以后的补丁了。
微软给出的解释如下：
其中提到了KB4516655，但我实测发现其并不是必须的。
另外一点：2019年10月，微软累计更新包KB4524157（10月4号发布），被KB4519976（10月8号发布）替换了。如果安装了KB4524157，系统依然会扫描出“2019-10 Security Monthly Quality Rollup for Windows 7 for x64-based Systems (KB4519976)”需要安装，所以直接安装KB4519976就可以了。
评论
你亲自装一下就知道了。
纯净原版Win 7安装好以后，如果仅仅安装你所说的这两个补丁，是很简单，但是联网需要搜索24小时以后才能搜索出上百个更新。
而我的方法，是保证10分钟内搜出来的。
评论
我们说的不是一件事情。看仔细。
评论
抱歉，小弟主帖所讨论的是2019年8月14日后全新安装的Windows 7无法安装8月以及以后的月度安全更新，和大佬所说的确实不是一件事情。
按照大佬所说的方法，在全新安装官方纯净版Win 7的条件下，只打上那两个补丁，然后直接安装比如8月的补丁包，那么会出现如下情况：能够安装，重新启动时引导记录丢失，Win 7自动启动恢复工具修复。
修复的结果，大概率：修复成功，正常引导，重新启动后8月补丁安装失败。小概率：修复失败，Win7崩溃，需要重新安装。
评论
你误会了，怪我没有严谨地表达清楚哈。
我描述的部分，是基于你打上了2019年7月及以前的全部重要补丁后，安装8月及以后的更新时，会报错，错误代码：0x80092004。
原因是SHA2签名替换了SHA1。
我读了你的帖子以后，以为你说的“无法安装8月以及以后的月度安全更新”，是因为遇到了0x80092004报错。虽然你没这么描述，但这件事情在国外IT管理员中讨论的很多，于是我误以为你想说的是这个。
毕竟，你帖子里也没说“无法安装8月以及以后的月度安全更新”，到底遇到了什么现象不是？
事实上，如果用Windows 7 SP1的ISO，比如en_windows_7_ultimate_with_sp1_x64_dvd_u_677332.iso，全新安装完以后，要想打满补丁（假设2019年8月吧），需要安装不少前置补丁，这中间的故事想必你应该经历过，所以我就直接略去不谈了，直接给出微软改变签名哈希位数这个事情了，毕竟它是影响2019年8月及以后补丁更新的最重要的变更。
尤其是对于那些希望通过手动从catalog里下载月度累积更新的用户来说，他们会不知道为什么2019年7月的补丁没问题，但8月、9月和10月的补丁都会报错：因为微软在2016年承诺过Windows 7 SP1会采用累积更新策略，按理讲不应该出现这种错误的。
这是背景，以及我们这个帖子里的前因后果。
希望我这次表达清楚了。
评论
要不是工作编译环境必须是WIN7系统，早换WIN10了。
谢谢大佬的耐心解释。“因为微软在2016年承诺过Windows 7 SP1会采用累积更新策略，按理讲不应该出现这种错误的”，是的，所以我说阿三就是故意使坏啊
评论
其实这不算使坏。用SHA-2替换SHA-1早就在日程上了，而且微软在相当长的过渡期中同时使用了这两种签名。你可以查看一下7月和8月的累计更新安装包的数字签名来证实。8月仅保留了SHA-2，因为过渡期已结束。
问题出在，微软没有在7月的安全更新中包含对SHA-2的支持能力，而是单独发布了两个补丁来处理。这样一来，这次变更的依赖更新就显得比较隐晦而已。
使坏倒算不上吧。
评论
装完win7后，先安装KB3020369和kb3125574。然后就能正常的update了
评论
是么，我尝试一下，如果不行就把你的电源拔了
评论
我行的，你不行就拔自己的网线
评论
学习了，难怪KB4519976一直装不上，试试看能否有用
评论
昨天就遇到了，企业软件要安装补丁
结果卡克在重启，一夜！
评论
感谢楼主。。NAS的虚拟机Win7从8月份卡到现在了。。。
评论
这个方法也可以更新。
不过，Windows Defender还是搞不定。
评论
这个方法确实可以，装完之后只需要装50个更新。defender需要按照我的方法引导。另外，微软这个月又出了新的堆栈更新
评论
那个链接没用啊，直接跳到主页了。
评论
把微软官网默认设置选为美国
评论
现在可以了。
评论
先装2019年3月更新，再装2020年1月最后一个更新就好了，直接装7月的装不上，
评论
你挖坟了。
现在最好的办法就是直接用这个镜像，方便快速。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三