回到技術支援列表

Windows 7/Windows Server2008R2 機器正確更新方式

環境

=================

任何作業系統版本為Windows 7 / Windows Server 2008 R2的機器 (包含VM)

 

 

正確更新順序

=================

  1. 安裝 KB4516655 (服務堆疊更新)
  2. 安裝 KB4474419 (SHA2支援更新 9/10 的版本)
  3. 重開機讓以上更新生效 (非常重要!!!!)
  4. 安裝KB4516065 (9月份更新彙總套件)
  5. 重開機讓更新生效

Note: 在完成以上前三步驟前，請勿安裝

·         2019 年 8 月 13 日 — KB4512486 (僅限安全性更新)

·         2019 年 8 月 13 日 — KB4512506 (每月彙總套件)

·         2019 年 8 月 17 日 — KB4512514 (每月彙總套件預覽)

·         2019 年 9 月 10 日 — KB4516065 (每月彙總套件)

·         2019 年 9 月 10 日 — KB4516033 (僅限安全性更新)

 

 

防毒軟體

=================

若是您使用的是Symantec 或 Norton 防毒程式，請務必將防毒軟體更新至以下版本，才可以安裝更新

  • SEP 14.2 RU1 MP1 (14.2.4814.1101) has been certified and is available for download via MySymantec.
  • SEP 14.2 RU1 (14.2.3357.1000) has been certified and is available upon request through Symantec Technical Support.
  • SEP 14.2 MP1 (14.2.1057.0103) has been certified and is available upon request through Symantec Technical Support.

Windows 7/Windows 2008 R2 updates that are only SHA-2 signed are not available with Symantec Endpoint Protection installed

https://support.symantec.com/us/en/article.tech255857.html

 

 

緊急處理

=================

若是已經遇無法開機的狀況，並且確認是因為安裝更新所導致，請參考以下步驟處理

  1. 取得同作業系統版本的ISO或是光碟進入到WinPE 或是 WinRE並打開 command prompt.
  2. 若是您有使用BitLocker，請先解鎖BitLocker

CMD> manage-bde -unlock C: -RecoveryPassword <Password>

  1. 移除更新並還原狀態

CMD> Dism /Image:C:\ /Cleanup-Image /revertpendingactions

若是以上執行有報錯，請再嘗試以下命令

CMD> dism.exe /image:C:\ /ScratchDir:C:\temp /cleanup-image /revertpendingaction

  1. 重開機，這時候應該可以正常進入到Windows

 

 

額外資訊

=================

2019 年 9 月 10 日 — KB4516065 (每月彙總套件)

https://support.microsoft.com/zh-tw/help/4516065/windows-7-update-kb4516065

 

安裝此更新之前

Microsoft 強烈建議您，在安裝最新彙總套件之前，請先安裝下列更新並重新啟動您的裝置。 安裝這些更新有助於提高更新程序的可靠性，並避免安裝彙總套件時可能出現的問題。

 

  1. 最新服務堆疊更新 (SSU) (KB4516655)。如果使用 Windows Update，最新的 SSU 將會自動提供給您。若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
  2. 2019 年 9 月 10 日發行的最新 SHA-2 更新 (KB4474419)。 如果使用 Windows Update，最新的 SHA-2 更新將會自動提供給您。 如需有關 SHA-2 更新的詳細資訊，請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。

==============================================================

適用於 Windows Server 2008 R2、Windows 7 和 Windows 2008 的 SHA-2 程式碼簽署支援更新：2019 年 9 月 10 日2019

https://support.microsoft.com/zh-tw/help/4474419/sha-2-code-signing-support-update

 

  • 此安全性更新是在 2019 年 3 月 12 日針對 Windows 7 SP1 和 Windows Server 2008 R2 SP1 而發行，
  • 並在 2019 年 5 月 14 日更新，以加入對 Windows Server 2008 SP2 的支援。
  • 此安全性更新已於 2019 年 6 月 11 日針對 Windows Server 2008 SP2 進行更新，以更正 MSI 檔案的 SHA-2 支援問題。
  • 此安全性更新已於 2019 年 8 月 13 日更新，加入 bootmgfw.efi 檔案，以避免 IA64 版本的 Windows 7 SP1 和 Windows Server 2008 R2 SP1 發生啟動失敗。

此安全性更新已於 2019 年 9 月 10 日更新，加入開機管理程式檔案，以避免 x64 版本的 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 發生啟動失敗。