很多单位（政府、军队、敏感领域国企等），由于各种原因（主要是出于保密需要），构建了与互联网物理隔离的办公用网络，并在网络内大量使用装有盗版Win7系统的办公电脑。2020年1月14日，微软已经官方官方宣布放弃Win7系统（安全更新之类的外延支持全部停止）。尽管如此，在国产操作系统未成气候，Win8、Win10等系统因为保密系统等一系列原因无法使用的情况下，尽可能的对Win7系统修修补补，在物理隔离之外提供更多的防护，是每一个对自己工作待遇比较满意的运维工程师该有的追求。
 据我有限的统计，用内网办公的单位，联网的计算机和硬盘基本上都饱受各种病毒的摧残。电脑越用越慢越来越卡是常态。在大多数人电脑知识仅限于不熟练使用各种办公软件的情况下，对运维而言而最省事的解决方法就是重装。但重装显然是治标不治本的解决方案，很多病毒实际上是在移动硬盘中或者是办公网服务器中的，没安装杀毒软件或者没及时更新系统漏洞的电脑中招是迟早的事。许多内网办公单位的另一个特点，就是领导不懂或者不重视单位的信息化建设，对办公网和电脑的要求就是能用就行，以至于很多单位没有预算或者无力支持一套补丁分发系统和反病毒系统。更新杀毒软件和给系统安装补丁的任务自然就落在了运维人员的头上。
 一、补丁获取
 获取补丁的方式比较多，最直接的就是去微软官网去寻找和下载（需要用到互联网电脑，且下载起来费时费力）。个人推荐用360安全卫士或者其他有补丁下载和安装功能的管家类软件，找一台能连接互联网的破电脑用单位常用的镜像重装系统之后下载补丁，找到软件存放补丁的路径然后将补丁复制出来。大部分补丁的后缀名为.cab，少数为.exe。
 二、补丁分发
 在没有补丁分发系统的情况下，我是没能找到好的能利用办公网推送补丁的方案，最多只能建个FTP站点然后通知各单位自行下载。
 三、补丁安装
 对于下载到电脑中的补丁，没法用Windows Update自动更新，需要手动进行安装。
 首先以管理员身份运行命令提示行。然后在命令提示行中键入以下命令：
 dism.exe /online /add-package /packagepath:d:\patch /ignorecheck
 注意：/packagepath参数后应填入补丁在电脑中存放的路径，建议建立一个文件夹（最好英文命名），把所有补丁放在里面，然后放在非系统盘根目录下（方便写路径）。
 按下回车后系统便开始安装下载好的补丁。
 四、补充说明
 为便于更新多台电脑的操作，可以将命令输入记事本中，路径统一填D:\Patch，然后将保存的文本文件后缀名改成.bat（编码要选ASCII码），在把这个文件跟所有补丁文件放在Patch文件夹内然后打包压缩。目标电脑直接将压缩包下载到电脑D盘，解压到当前文件夹后只需双击批处理文件即可，能够有效减少工作量。
 DISM.exe命令中如果有参数不清楚用法和功能，可以用/?来查询。
 如果电脑比较老旧应注意防止死机问题（一共115个补丁一口气安装结果到第55个的时候死机了，真的是哭，后来分了3批才顺利装完）。

1、确认你的操作系统大版本、小版本。
 
     windows server版本会存在小版本，注意核对。新手的话，可以先下载一个补丁校对系统版本，再批量下载需要的补丁。
 
2、根据windows大小版本，下载相关补丁包程序。注意有些补丁包，需要先安装更早的补丁包。
 
    有些补丁包即使和你的操作系统符合，也会安装失败，需要再自行百度。
 
3、执行安装。注意安全结果提示，有时候安装完成，其实它提示的是KB****未安装。
 
注意有些补丁需要重启，安装完成后看清楚再操作，不要不小心把服务器给重启了。
 
 
 
4、所有补丁安装完成后，在【windows-卸载程序】的位置，检查补丁的安装情况。
 
 
 
5、注意补丁安装重启，有些补丁安装重启会比较慢，如果正是服务器，则申请足够多的维护时间。
 
补充：
 
参考网站：https://portal.msrc.microsoft.com/en-us/security-guidance
 
 
 
如果下载安全积累补丁，安装失败的话。可以尝试下载安装纯安全补丁【security-only 】。
 
 
1、纯安全补丁(A security-only quality update)
 
单个补丁整合当月所有新的安全修复，有自己单独的KB知识库编号。
 
每月第二个周二发布，但仅出现在WSUS渠道内，适合管理员部署，普通用户的Windows Update里看不到。
 
2、安全累积补丁(A security monthly quality rollup)
 
单个补丁，除了整合当月所有新的安全修复(相当于纯安全补丁)，还有上个月的所有更新(包括非安全类修复)，同样有独立的KB知识库编号。
 
比如这次的，就包括10月份的安全修复和9月份的非安全修复。
 
 
 
 
 
 
 
 
 
 

Windows每月更新补丁离线安装包下载
 
分类专栏： Windows 文章标签： windows 操作系统 补丁 安全 病毒
 
https://blog.csdn.net/zyphio/article/details/71879921
 
值此“比特币病毒”肆虐之际，让许多人明白了及时打好补丁的重要性，为了避免不同电脑反复、重复下载补丁包，我们最好还是下载好“补丁的离线安装包”，方便多机维护。


 补丁的离线安装包其中链接的变量可通过以下方式获取：


 1.打开“安全通报和公告”，地址：https://technet.microsoft.com/zh-cn/library/security/


 2.进入“安全公告”-“2017”，选择“MS17-010”，地址：https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx


 3.找到对应的系统版本，找到如“Windows 7”的“Windows 7（用于基于 x64 的系统）Service Pack 1 (4012215)月度汇总更新”，根据已知的“4012215”这个数字（在一些场合会写成KB4012215），直接套用下面地址：https://support.microsoft.com/zh-cn/help/4012215


 4.在打开页面中，标题即包含了年月信息，如“2017/03”，


 找到“文件信息”-“文件哈希信息”中可找到对应的操作系统版本，如x86\x64\ia64等的相关信息：


 “文件名”：Windows6.1-KB4012215-x64.msu
 “SHA1哈希”：A777B8C251DCD8378ECDAFA81AEFBE7F9009C72B
 代入下面链接：


 http://download.windowsupdate.com/c/msdownload/update/software/secu/年四位数/月两位数/文件名_SHA1哈希.msu


 完整链接示例：


 http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/Windows6.1-KB4012215-x64_A777B8C251DCD8378ECDAFA81AEFBE7F9009C72B.msu
 
 
 
如何下载windows离线安装包
 
https://www.catalog.update.microsoft.com

 
 
微软官方补丁更新目录
 
在上述可以下载相关系统的补丁，但是十分不方便，需要比较繁琐的找。
 
windows10补丁合集
 
在这个网站可以直接下载补丁的合集
 
 
现在微软已经把安全补丁设置为累积更新，你只需要下载最新的累积更新补丁。可以用上面的用户名去官方找
 
找到适合的版本进行下载就可以了