Windows 7停更后可通过五种方式安装安全补丁：一、用UpdatePack7R2离线集成全量补丁；二、从Microsoft Update Catalog手动下载安装.msu补丁；三、用DISM命令注入.cab格式补丁；四、重置Windows Update组件尝试获取残留更新；五、先运行sfc与DISM修复系统再安装补丁。
Windows 7 官方支持已于2020年1月14日终止，系统停用自动更新后将无法通过 Windows Update 获取新补丁。若需为已停更的 Win7 系统安装安全补丁，必须采用离线方式或借助第三方整合工具。以下是可行的操作步骤：
一、使用 UpdatePack7R2 一键集成全量补丁
UpdatePack7R2 是专为 Windows 7 SP1 设计的离线补丁合集，涵盖自 SP1 至 2020 年终止支持前所有关键更新与安全补丁，无需联网、不依赖更新服务，支持静默安装与自动重启续装。
1、访问 https://www.423down.com/ 下载最新版 UpdatePack7R2（如 24.01.10 版）；
2、将压缩包解压至非系统盘路径（例如：D:\UpdatePack7R2）；
3、右键点击 UpdatePack7R2.exe，选择“以管理员身份运行”；
4、勾选“安装所有更新”与“自动重启后继续安装”，点击【开始】启动全自动部署流程。
二、通过 Microsoft Update Catalog 手动下载并安装 .msu 补丁
该方法可精准获取指定 KB 编号、架构（x86/x64）及类型（Security Update）的独立补丁包，适用于对补丁内容有明确需求或需规避特定更新的场景。
1、在联网设备上打开浏览器，访问 https://www.catalog.update.microsoft.com/Home.aspx；
2、搜索关键词 Windows 7 SP1 Security Update，在筛选栏中限定“已发布”状态与“Downloadable”可用性；
3、逐个勾选目标补丁（推荐优先安装 KB4474419、KB4534310、KB4577586 等关键堆栈与安全更新），右键“链接另存为”下载全部 .msu 文件至本地文件夹（如：E:\Win7_Offline_Patches）；
4、将该文件夹复制至目标 Win7 离线机，在文件夹内新建文本文件，重命名为 install.bat，编辑内容为：for %i in (*.msu) do wusa "%i" /quiet /norestart，保存后以管理员身份运行该批处理文件。
三、利用 DISM 命令注入 .cab 格式补丁
.cab 补丁为映像级更新格式，绕过 WUSA 限制，兼容性更高，适合已禁用 Windows Update 服务或存在组件损坏的系统环境。
1、从 Microsoft Update Catalog 或 WSUSoffline 项目下载对应系统的 .cab 补丁（务必核对 KB 编号与系统版本一致，例如：KB4562830 for Windows 7 x64）；
2、将全部 .cab 文件集中存放于无中文、无空格路径（例如：C:\CAB_UPDATES）；
3、以管理员身份启动命令提示符，执行命令：dism /online /add-package /packagepath:C:\CAB_UPDATES；
4、等待命令执行完毕，过程中若遇单个补丁失败，DISM 会跳过并继续处理其余包，不影响整体注入流程。
四、启用并重置 Windows Update 组件后尝试手动检查更新
即使官方已停更，部分用户仍可通过启用并清理 Windows Update 组件，获取残留缓存中尚未安装的旧补丁（如部分 2020 年前发布的延迟推送更新）。
1、按 Win + R 输入 services.msc 回车，找到 Windows Update 服务，右键“属性”，将“启动类型”设为“自动”，点击“启动”；
2、依次查找并启用依赖服务：Background Intelligent Transfer Service (BITS) 与 Cryptographic Services，均设为自动并启动；
3、以管理员身份运行命令提示符，依次执行：net stop wuauserv、ren C:\Windows\SoftwareDistribution SoftwareDistribution.old、net start wuauserv；
4、进入控制面板 → 系统和安全 → Windows Update → 点击“检查更新”，观察是否出现可安装的遗留补丁列表。
五、运行系统文件检查与映像修复辅助补丁安装
系统文件损坏或组件映像异常会导致补丁安装中途报错（如 0x80073712、0x80070643），需先修复底层环境再执行补丁部署。
1、以管理员身份运行命令提示符，输入：sfc /scannow，等待扫描完成并自动修复受损系统文件；
2、执行完成后，立即运行：dism /online /cleanup-image /restorehealth，从 Windows 更新服务器（若仍可连通）或本地源恢复映像健康状态；
3、重启系统后，再执行前述任一补丁安装方案。
