UpdatePack7R2(系统补丁更新) 26.1.15

如果你还在维护 Windows 7 或 Server 2008 R2 系统（无论是现役机器还是封装新镜像），UpdatePack7R2 基本就是目前最省心的更新方案之一。它能把从 SP1 发布至今的所有关键更新、安全补丁、兼容性修复打包集成，支持直接安装到运行中的系统，也能注入到 install.wim 镜像里，省去手动一个个打补丁的麻烦。

能干啥？

• 自动安装所有官方更新（截至项目最新版本）
• 可选安装 Internet Explorer 11 并自动匹配系统语言
• 集成 USB 3.0/3.1 驱动（通过 Win7USB3 项目）、NVMe 支持（含 WinRE 环境）
• 支持开启或关闭 Meltdown/Spectre（熔毁/幽灵）漏洞缓解
• 兼容所有 Windows 7 SP1 / Server 2008 R2 SP1 的版本、语言和位数（x86/x64）

怎么用？

分两种场景：

1. 给正在运行的系统打补丁

直接运行 UpdatePack7R2.exe，加参数控制行为：

• /S：完全静默安装（无界面、无提示）
• /silent：显示进度条，但全程自动（被动模式）
• /ie11：顺带装 IE11
• /reboot：装完自动重启
• /FixOn 或 /FixOff：手动控制熔毁/幽灵防护开关

比如想静默装所有更新+IE11+自动重启，就执行：

UpdatePack7R2.exe /ie11 /silent /reboot

2. 把更新集成进系统镜像（WIM 文件）
适合做无人值守安装盘：

• /WimFile=C:\install.wim：指定镜像路径
• /Index=1：只更新第一个系统版本（如专业版）
• /Index=*：一次性更新 WIM 里所有版本
• /Optimize：集成后压缩 WIM 体积
• /Optimize=esd：转成更小的 ESD 格式

⚠️ 提示：用前先用 DISM /Get-WimInfo 查清楚你的 WIM 有几个索引，别搞错。

小技巧 & 注意事项

• 如果系统没装 SP1，把对应的 Windows6.1-KB976932-*.exe 补丁放在同目录，它会自动先装 SP1。

• 想在打补丁前后跑自定义脚本？放 UpdatePack7R2Start.cmd 和 Finish.cmd 就行。第一行写 :hide 能隐藏黑窗口。

• 要给 IE11 装完再调注册表？放个 ie11.reg 在目录里，它会自动导入。
• 支持额外集成 .net framework、DirectX、VC++ 运行库等组件——只要文件放一起就行。
• 重命名主程序也能触发功能：比如改成 UpdatePack7R2–ie11++.exe，效果等于 /ie11 /silent /reboot。

实用提醒

• 系统盘至少留 10GB 空间，内存最好有 1GB 以上；
• 打补丁期间建议临时关掉杀毒软件的实时监控，避免干扰；
• 安装日志在 %WinDir%\UpdatePack7.log，出问题先看它；
• 集成到 WIM 后，镜像体积会变大，但后续可优化；
• 即使更新已集成，装好系统后仍可通过“程序和功能”卸载单个更新。