Windows 7：2019年9月的Patchday Review

Windows 7：2019年9月的Patchday Review
Microsoft已于2019年9月10日发布了汇总和仅安全更新以及服务堆栈更新（SSU）。仅安全更新附带遥测，更新可能导致安装问题，SSU有行李惊喜。以下是迄今为止所知的内容概述。

●仅安全更新KB4516033与遥测
多年来，Windows 7的汇总更新配备了遥测功能，但仅限安全的更新是无遥测的。不想要任何新的遥测功能的用户安装了安全在线更新。已经在7月更新KB4507456。我惊讶地推出了遥测功能。我曾在博客文章中发表了关于这一事实的Windows 7 Update KB4507456（仅限安全性）和Telemetry。
遥测也包含在2019年9月10日发布的仅安全更新KB4516033中。有关此更新的详细信息，包括有关遥测的问题，请参阅文章Windows 7：仅使用遥测的安全更新KB4516033。
●刷新服务堆栈更新KB4516655
微软已经开始在补丁日推出针对Windows 7和Windows 10的定期更新的服务堆栈更新（SSU）。但微软关于更新的SSU的文档更少了：
此更新提高了服务堆栈的质量，服务堆栈是安装Windows更新的组件。
Microsoft还强烈建议您在安装最新的累积更新（LCU）之前安装最新的服务堆栈更新（SSU）。对于Windows 7，这将是Rollup和Security-only updates.Microsoft说：
通过安装服务堆栈更新（SSU），您可以确保拥有强大而可靠的服务堆栈，以便您的设备可以接收和安装Microsoft安全修复程序。
但是，随着SSU KB4516655于2019年9月10日发布，再次出现在Rollup更新安装后自动安装的情况。这个用户担心，可以在下面的评论中看到。
我在Windows Update中获得KB4516655，当时我已经成功安装了更新KB4516065 - KB4514602 - KB4474419。
我在这篇评论中已经讨论过，微软修复了刷新SSU的问题。不幸的是，微软并没有解决更新客户端按所需顺序安装补丁的问题（我在博客文章Windows 10中提到过这一点：在SCCM UserVoice中解决的SSU问题）。在许多情况下，安装顺利，之后SSU将安装在系统上。但在某些情况下，由于缺少SSU，更新安装失败。然后需要强制安装SSU，用户需要等到SSU安装完毕。然后必须重新安装失败的更新。
对于2019年9月的更新，上述程序似乎没有必要。SSU KB451665似乎没有修复任何错误。德国博客读者Bolko已经检查了这个包，并根据他的评论在这里发现了一个新文件：
新的服务堆栈更新KB4516655包含一个用于安装2020年2月更新的文件：ExtendedSecurityUpdatesAI.dll
此文件在先前的服务堆栈更新KB4490628中不存在。
手动安装SSU时，请注意安装SSU时不应执行其他安装过程。
●SHA-2更新KB4474419的修订版本3
自2019年8月起，必须安装SHA-2更新（KB4474419 /）才能安装进一步的更新。在德国评论中，博客读者Gerold指出SHA-2更新KB4474419已刷新到版本v3。微软写道：
此安全更新已于2019年9月10日更新，以包含Start Manager文件，从而防止Windows 7 SP1，Windows Server 2008 R2 SP1和Windows Server 2008 SP2上的启动错误。
安装更新KB4516065（Windows 7 SP1和Windows Server 2008 R2 SP1的每月质量汇总）或更新KB4516033（仅安全更新）后遇到非引导系统问题的用户应修复系统，然后下载并手动安装更新的SHA-2从Microsoft Update目录更新KB4474419 v3 。这也有助于解决2019年9月Windows 7更新的其他安装问题。
●更新安装终止，错误0x80092004
在此注释中，用户报告更新安装以错误代码0x80092004结束。错误代码0x80092004代表CRYPT_E_NOT_FOUND。imho中的SHA-2 / Bitlocker补丁环境中存在一些错误。我在博客文章Windows更新KB4512506 / KB4512486下降错误0x80092004时讨论了2019年8月的问题。