Win7批量离线更新补丁⽅法
很多单位（政府、军队、敏感领域国企等），由于各种原因（主要是出于保密需要），构建了与互联⽹物理隔离的办公⽤⽹络，并在⽹络内⼤量使⽤装有盗版Win7系统的办公电脑。2020年1⽉14⽇，微软已经官⽅官⽅宣布放弃Win7系统（安全更新之类的外延⽀持全部停⽌）。尽管如此，在国产操作系统未成⽓候，Win8、Win10等系统因为保密系统等⼀系列原因⽆法使⽤的情况下，尽可能的对Win7系统修修补补，在物理隔离之外提供更多的防护，是每⼀个对⾃⼰⼯作待遇⽐较满意的运维⼯程师该有的追求。
据我有限的统计，⽤内⽹办公的单位，联⽹的计算机和硬盘基本上都饱受各种病毒的摧残。电脑越⽤越慢越来越卡是常态。在⼤多数⼈电脑知识仅限于不熟练使⽤各种办公软件的情况下，对运维⽽⾔⽽最省事的解决⽅法就是重装。但重装显然是治标不治本的解决⽅案，很多病毒实际上是在移动硬盘中或者是办公⽹服务器中的，没安装杀毒软件或者没及时更新系统漏洞的电脑中招是迟早的事。许多内⽹办公单位的另⼀个特点，就是领导不懂或者不重视单位的信息化建设，对办公⽹和电脑的要求就是能⽤就⾏，以⾄于很多单位没有预算或者⽆⼒⽀持⼀套补丁分发系统和反病毒系统。更新杀毒软件和给系统安装补丁的任务⾃然就落在了运维⼈员的头上。
⼀、补丁获取
获取补丁的⽅式⽐较多，最直接的就是去微软官⽹去寻和下载（需要⽤到互联⽹电脑，且下载起来费
时费⼒）。个⼈推荐⽤360安全卫⼠或者其他有补丁下载和安装功能的管家类软件，⼀台能连接互联⽹的破电脑⽤单位常⽤的镜像重装系统之后下载补丁，到软件存放补丁的路径然后将补丁复制出来。⼤部分补丁的后缀名为.cab，少数为.exe。
⼆、补丁分发
在没有补丁分发系统的情况下，我是没能到好的能利⽤办公⽹推送补丁的⽅案，最多只能建个FTP站点然后通知各单位⾃⾏下载。
三、补丁安装
对于下载到电脑中的补丁，没法⽤Windows Update⾃动更新，需要⼿动进⾏安装。
⾸先以管理员⾝份运⾏命令提⽰⾏。然后在命令提⽰⾏中键⼊以下命令：
< /online /add-package /packagepath:d:\patch /ignorecheck
注意：/packagepath参数后应填⼊补丁在电脑中存放的路径，建议建⽴⼀个⽂件夹（最好英⽂命名），把所有补丁放在⾥⾯，然后放在⾮系统盘根⽬录下（⽅便写路径）。
按下回车后系统便开始安装下载好的补丁。
四、补充说明
为便于更新多台电脑的操作，可以将命令输⼊记事本中，路径统⼀填D:\Patch，然后将保存的⽂本⽂件后缀名改成.bat（编码要选ASCII 码），在把这个⽂件跟所有补丁⽂件放在Patch⽂件夹内然后打包压缩。⽬标电脑直接将压缩包下载到电脑D盘，解压到当前⽂件夹后只需双击批处理⽂件即可，能够有效减少⼯作量。
<命令中如果有参数不清楚⽤法和功能，可以⽤/?来查询。
如果电脑⽐较⽼旧应注意防⽌死机问题（⼀共115个补丁⼀⼝⽓安装结果到第55个的时候死机了，真的是哭，后来分了3批才顺利装完）。
重装系统后不能上网
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论