[原创]我研究的XP SP2及之后的补丁集成法（后续更新请见老毛桃的帖子）

peter1123

还有
老毛桃说可以将SVCPACK里的.exe都删除

我试了   
好象在T13的时候就不会再安装一遍了
并且在添加删除也看不到

是不是这样？

bshun

这个我还没试验，这几天单位里信息安全贯标外审....来的都是专家，怕怕ing
添加删除那里肯定是看不到了
但有人说删了之后有些补丁要重打，具体情况我还不清楚

peter1123

那我自己试下

jojowolf

强贴，下来仔细研究，学习中！

adslceo

学习了，谢谢分享。

wjq692

请教，是什么原因造成安装完毕重启，到windows界面，滚动条到第二圈开始时就死机？但安全和命令行模式能正常使用！
我的集成方法如下：

按804方法集成的补丁有6个：
KB873339.EXE
KB886185.EXE
KB885835.EXE
KB885836.EXE
KB891781.EXE
KB888302.EXE

按0804方法集成的有59个：
KB893803.EXE
KB896428.EXE
KB890046.EXE
KB890859.EXE
KB893756.EXE
KB894391.EXE
KB896358.EXE
KB896423.EXE
KB896424.EXE
KB898461.EXE
KB908519.EXE
KB899587.EXE
KB899591.EXE
KB900485.exe
KB900725.EXE
KB901017.EXE
KB901190.EXE
KB901214.EXE
KB902400.EXE
KB904706.EXE
KB905414.EXE
KB905749.EXE
KB914388.EXE
KB908531.EXE
KB910437.EXE
KB911280.EXE
KB911562.EXE
KB911567.EXE
KB911927.EXE
KB912919.EXE
KB913580.EXE
KB920670.exe
KB914389.EXE
KB916595.EXE
KB917344.EXE
KB917422.exe
KB917953.EXE
KB918439.EXE
KB918899.exe
KB919007.exe
KB920214.exe
KB922616.exe
KB920683.exe
KB920685.exe
KB920872.exe
KB921398.exe
KB921883.exe
KB922582.exe
KB925486.exe
KB924496.exe
KB922819.exe
KB923191.exe
KB923414.exe
KB924191.exe
KB911564.EXE
KB917734.exe
WGA.EXE
KB909520.EXE
WMC.EXE


其余的10个用XPlode.exe程序在13分钟进行安装
KB886677.EXE
KB899589.EXE
KB913433.EXE
KB917159.EXE
KB900930.EXE
KB904942.EXE
KB920342.exe
MSJAVA.EXE
wmp11
KB911565.exe

bshun

WGA和WMC是何物？

szy106

提醒：11月的升级补丁已经有了

icyice_cc

用nlite集成也很方便

peter1123

Windows XP 更新程序 (KB920872)
典型下载大小: 191 KB , 1 分钟
这是用于增强 Windows XP 计算机可靠性的更新程序。 安装此音频组件更新程序可以防止出现内存损坏问题，而内存损坏问题会影响运行 Windows XP Service Pack 2 的计算机的稳定性。在安装此项后，您可能需要重新启动计算机。  详细信息...


用于 Windows XP 的 Windows Media Player 10 安全更新程序 (KB917734)
下载大小: 2.4 MB , 7 分钟
现已确认存在一个安全问题，攻击者可能会远程利用此问题危及使用 Windows Media Player 的基于 Windows 的系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助保护您的计算机不受侵害。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 安全更新程序 (KB917344)
典型下载大小: 424 KB , 2 分钟
现已确认在 Windows Script Host 中存在一个安全问题，攻击者可能会利用此问题危及基于 Windows 的系统的安全并获取对系统的控制权。您可通过安装本 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 更新程序 (KB900485)
典型下载大小: 149 KB , 1 分钟
安装本更新程序可以解决在运行 Windows XP Service Pack 2 的计算机上收到“stop 0x7e in AEC.SYS”错误消息的问题。此错误可能发生在系统启动的过程中，也可能发生在系统启动之后。AEC.SYS 是回声消除驱动程序。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Microsoft XP 安全更新程序 (KB908531)
典型下载大小: 628 KB , 3 分钟
现已确认 Windows 资源管理器中有一个安全问题，攻击者可能会利用此问题危及基于 Windows 的系统的安全并获取对系统的控制权。您可通过安装此 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Microsoft XP 安全更新程序 (KB885835)
典型下载大小: 394 KB , 2 分钟
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助您保护计算机。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 更新程序 (KB886677)
下载大小: 531 KB , 1 分钟
在 Windows XP 系统上的 Internet Explorer 中浏览使用 Shift-JIS 字符编码的网站时，显示的双字节字符集 (DBCS) 字符可能会损坏。安装本更新程序可以有助于解决这一问题。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 安全更新程序 (KB888302)
典型下载大小: 342 KB , 2 分钟
现已确认存在一个安全问题，攻击者可能会利用此问题从远程读取您的 Windows 系统的有关信息。您可通过安装此 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序后，可能必须重新启动计算机。  详细信息...


Windows Messenger 安全更新程序 (KB887472)
典型下载大小: 330 KB , 2 分钟
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助您保护计算机。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 安全更新程序 (KB891781)
典型下载大小: 333 KB , 2 分钟
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助您保护计算机。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows NT 安全更新程序 (KB873339)
典型下载大小: 334 KB , 2 分钟
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助您保护计算机。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Windows XP 关键更新程序 (KB886185)
下载大小: 385 KB , 1 分钟
本更新程序有助于缩小 Windows 防火墙中网上邻居、本地子网或限制选项的定义。如果由于拨号软件配置路由表的方式，使得 Windows 防火墙认为本地子网上会存在较大的网络时，本更新程序有用。安装本更新程序之后，可能需要重新启动计算机。  详细信息...


Microsoft NT 安全更新程序 (KB885836)



删除SVCPACK里的EXE后在T13的时候不需要安装
但这几个没有集成进去


11月的还没试

（不行就用xplode集成）

bshun

11月安全公告补丁追加

wjq692

原帖由 bshun 于 2006-11-15 08:01 AM 发表
WGA和WMC是何物？

wga.exe 是KB892130.exe   微软验证补丁，1/24/2006
WMC 是Windows Media Connect  作用是：与家庭网络的数字媒体接收器共享计算机上的音频、视频和图片文件。

我前面所列的补丁全部采用XPlode的方法在12_13分钟打补丁，全部正常使用且能上网升级。
我又一次采用阁下10月24日所列的补丁及方法集成安装后，还是出现安装完毕重启滚动条第二圈的时候死机。我忙然，是版本问题还是其它原因？

freesoft00

看了bshun 的补丁集成法，觉得挺好，
在啄木鸟论坛也有一个相似的方法。我贴出来，大家讨论一下，看那种好。
详细如下：


XP Patcher 详细在线说明：

1。目录结构和作用

运行 XP Patcher 后，会在当前目录生成CAB，PATCH，SP3，TOOLS，OTHER，ADDON，WINXP，TEMP 这几个文件夹。

CAB：这个目录放CAB格式的补丁，包括DX9，LegitCheckControl，Windows Update 那些CAB格式文件。

PATCH：这个目录放已破解，准备替换掉I386的文件。例如VLK文件、OEM文件、破解的验证DLL，WINLOGON.EXE等。

SP3：这个目录放常规的KB*补丁，可以直接整合的。

OTHER：这个目录放不能直接的补丁，例如KB890830，KB898461等，用 /q /n /z 命令安装的

ADDON：这个目录放自解压格式的安静模式安装程序。

TOOLS：这个目录下放命令行的工具，现在暂时只需要CABARC.EXE(用于压缩和解压缩,没有文件夹里没有那个文件,会严重错误)

WINXP:这个目录放XPSP2的安装文件。

TEMP：这个目录是整合期间临时文件存放的地方，整合完成后会自动删除。

2。补丁的文件名问题

切记把文件名改成数字签名为开头的，避免旧文件覆盖新文件。

例如：

原补丁文件名：

WindowsXP-KB908531-v2-x86-CHS.exe

该文件的数字签名时间为：2006年4月18日

那么，修改后的文件名为：

060418-WindowsXP-KB908531-v2-x86-CHS.exe

注意：

WGA.EXE，KB898461.EXE，KB890830.exe

这3个放在OTHER文件夹下，是特殊的补丁

常规的补丁放在SP3文件夹下并改好名就可以。




060716更新：

1。更新了处理KB*时的文件名问题，以后下载回来的那些补丁不用改文件名了。

2。更新了处理ADDON，OTHER文件夹里的文件的处理的顺序。

3。增加了1个PLUS文件夹，里面放WMP11，IE7的安装包，可以整合那类型的。

现在包括wmfdist11.exe,wmp11.exe,IE7BETA3-WindowsXP-x86-enu.exe
那3个需要改文件名，以配合安装时的顺序。
wmfdist11.exe安装第1，wmp11.exe安装第2，IE7BETA3-WindowsXP-x86-enu.exe安装第3
例如，把它们改名为PLUS1.EXE,PLUS2.EXE,PLUS3.exe就可以。
如果将来还有DX和.NET的升级包，是那个格式的，放在那里一起处理就可以。

只要补丁没有放错文件夹，没有不能整合的补丁。

freesoft00

先运行上面附件中的批处理，生成目录，把所需文件放入相应目录后，再运行一次批处理，就整合好了。
另外，还有一个CABARC.exe 文件要用到，一并上传过来。
放在TOOLS目录下就可以了

peter1123

原帖由 bshun 于 2006-11-14 08:48 AM 发表
887472是补系统自带的Windows Messenger 4.7的，用此办法不能集成。建议不要装这个，直接装Windows Messenger 5.1
http://www.microsoft.com/downloa ... a-940f-9157a3b3d774

为什么我用xplode集成了   windows messenger 5.1
还是会有那个邪恶的 4.7补丁？

bshun

见鬼！
http://www.microsoft.com/china/t ... letin/ms05-009.mspx
公告里写的很明白：
受影响的软件：

• Microsoft Windows Media Player 9 系列（在 Windows 2000、Windows XP 和 Windows Server 2003 上运行时）– 下载此更新

• Microsoft Windows Messenger 5.0 版（可以安装在所有支持的操作系统上的单机版）– 下载此更新

• Microsoft MSN Messenger 6.1 - 下载此更新

• Microsoft MSN Messenger 6.2 - 下载此更新

• Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition (ME) – 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。


不受影响的软件：

• Windows Media Player 6.4

• Windows Media Player 7.1

• Windows Media Player for Windows XP (8.0)

• 用于 Windows XP Service Pack 2 的 Windows Media Player 9 系列

• Windows Media Player 10

• Windows Messenger 5.1

• MSN Messenger for Mac


测试过的 Microsoft Windows 组件：

受影响的组件：

• Microsoft Windows Messenger 4.7.0.2009（在 Windows XP Service Pack 1 上运行时）– 下载此更新

• Microsoft Windows Messenger 4.7.0.3000（在 Windows XP Service Pack 2 上运行时）– 下载此更新


……………………
莫非楼上是WMP9的关系？

[ 本帖最后由 bshun 于 2006-11-17 01:32 PM 编辑 ]

peter1123

对不起
一时的疏忽
弄好了

我是用您的办法
不过删除了svcpack下的*.exe
以加快安装速度

但会出现一些补丁需要重新安装

就用xplode解决

安装时间大概只比原版多2，3分钟

traveller2

好文，收了。

Hsueh

请问这个的集成顺序有要求么？有没有必要按照微软的自动更新上面的顺序集成？
正在下载 Windows NT 安全更新程序 (KB873339)(第 1 个更新，共 65 个)... 完成!
正在下载 Windows XP 关键更新程序 (KB886185)(第 2 个更新，共 65 个)... 完成!
正在下载 Microsoft NT 安全更新程序 (KB885836)(第 3 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB888302)(第 4 个更新，共 65 个)... 完成!
正在下载 Windows Messenger 安全更新程序 (KB887472)(第 5 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB891781)(第 6 个更新，共 65 个)... 完成!
正在下载 Windows XP 更新程序 (KB886677)(第 7 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB885835)(第 8 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB896428)(第 9 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB901214)(第 10 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB890859)(第 11 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB896358)(第 12 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB893756)(第 13 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB899591)(第 14 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB899587)(第 15 个更新，共 65 个)... 完成!
正在下载 Microsoft XP 安全更新程序 (KB896423)(第 16 个更新，共 65 个)... 完成!
正在下载 Windows XP 更新程序 (KB894391)(第 17 个更新，共 65 个)... 完成!
正在下载 Windows XP 安全更新程序 (KB902400)(第 18 个更新，共 65 个)...

老毛桃

原帖由 Hsueh 于 2006-11-20 20:50 发表
请问这个的集成顺序有要求么？有没有必要按照微软的自动更新上面的顺序集成？
正在下载 Windows NT 安全更新程序 (KB873339)(第 1 个更新，共 65 个)... 完成!
正在下载 Windows XP 关键更新程序 (KB886185)(第 ...

这个似乎没有特别要求，不过有些补丁存在相同名称的文件，而这个文件则是由版本顺序的。一般来讲，建议按照 Hotfix 文件的日期排序比较稳妥。即先执行文件日期靠前的 Hotfix，然后再集成日期靠后一些的。

如果你是使用 FlashGet 等单向下载工具下载的话，文件保存的日期就是微软 Update 服务器上的日期，比较好办些。而如果是使用的 BT 下载的话，得到的文件日期则是下载最终保存时的日期，不大容易分清。

建议使用 FlashGet 下载，将所有需要的补丁文件放到某文件夹，然后在 For 语句中使用下面的命令就可以按日期先后集成补丁了。

1. For ... ('dir /b /od %SP2HotFix%\*.exe') ...

复制代码

Hsueh

原帖由 老毛桃 于 2006-11-20 08:58 PM 发表

这个似乎没有特别要求，不过有些补丁存在相同名称的文件，而这个文件则是由版本顺序的。一般来讲，建议按照 Hotfix 文件的日期排序比较稳妥。即先执行文件日期靠前的 Hotfix，然后再集成日期靠后一些的。

如 ...

我是刚才用迅雷抓取网页里的全部链接下载的，现在正用虚拟机装了一个原版XP sp2通过它的网页自动更新来获得它的安装顺序，巨慢无比。看来有必要装一个FlashGet再下一遍了

老毛桃

原帖由 Hsueh 于 2006-11-20 21:23 发表

我是刚才用迅雷抓取网页里的全部链接下载的，现在正用虚拟机装了一个原版XP sp2通过它的网页自动更新来获得它的安装顺序，巨慢无比。看来有必要装一个FlashGet再下一遍了

迅雷也是 P2P 下载吧，那保存日期肯定不是微软 Update 上的文件日期了。

不过如果不按日期先后执行 Hotfix 会不会有问题，我倒没有试验过，因为我的机器比较古老，每做一次试验会花费好长时间。也许集成补丁时 I386 下存在的文件比 Hotfix 中的文件更新时会自动跳过也说不定，不过我只是猜测而已，没有试验过，毫无根据。

Hsueh

请问第一楼的那些Hotfix链接有的是红色的，有啥特殊意义没有？

cy0000

能不能请楼主和懂的多的人给确认一下，我总觉得有没有这样一种可能？如果把.exe和.cat的文件删了，虽然升级时不会再要求更新，但是，实际上有可能会没有真正的打上补丁，但是通过这样骗过了系统。
        我有这个想法，主要也是看到微软的 http://support.microsoft.com/?kbid=828930 这篇文章，里面不仅要求把文件和安全编目都拷过去，而且还特别要求Svcpack.inf中也添加相关的内容，[ProductCatalogsToInstall][SetupHotfixesToRun]这两部分听起来就像是系统要在安装过程中从这里再装一遍似的。特别是从安装目录里也看不出那些文件做了更新（文件的日期变化不大），所以不太放心。
        另外，系统安装过程中，如果这样集成了更新，总的安装时间会延长多少？听说如果把安装文件去掉，就增加不了多长的时间。

         望赐教，谢谢！

tylz

按楼主的方法做了一个集成hotfix的系统，由于某些补丁无法集成，所以装完系统之后还需要update。。。。。
按老毛桃版主的方法，也就是建立一个$OEM$文件夹，按批处理顺序安装（也就是微软发布补丁的日期，从老到新），装完之后update，没有任何内容需要再次更新，个人觉得这个方法好一些，或许安装过程中黑乎乎的DOS窗口有点难看，不过好用就是了。

bshun

原帖由 Hsueh 于 2006-11-20 08:50 PM 发表
请问这个的集成顺序有要求么？有没有必要按照微软的自动更新上面的顺序集成？
正在下载 Windows NT 安全更新程序 (KB873339)(第 1 个更新，共 65 个)... 完成!
正在下载 Windows XP 关键更新程序 (KB886185)(第 ...

补丁按时间顺序这个要求现在完全没必要了，因为现在所有补丁中都内置了QChain功能

PS:在以前比如NT4.0代，按照官方的说法，打一个补丁就要重启一下的，不重启继续打后面的补丁的话，有可能早成后打的补丁中的某些文件覆盖了前面打的补丁所修复的
举个例子来说吧，原系统中有3个文件A（1.0），B（1.0）和C（1.0），补丁X修正情况为A（1.1），B（1.2），补丁Y修正情况为B（1.1），C（1.1）
如果打了X重启后再打Y，则修正后的情况为A（1.1），B（1.2），C（1.1）
但如果打了X没重启就打Y，则修正后的情况为A（1.1），B（1.1），C（1.1），B的版本没有被正确地修正

因为这个很麻烦，后来MS出了个工具QChain.exe，可以用它一次性打上多个文件，然后再重启一次即可达到所有文件都被正确修正的目的。
现在的补丁里面都内置了这功能，所以没有关系。

关于QChain的知识库，见http://support.microsoft.com/kb/314902

[ 本帖最后由 bshun 于 2006-11-21 09:07 AM 编辑 ]

bshun

原帖由 peter1123 于 2006-11-17 02:32 PM 发表
对不起
一时的疏忽
弄好了

我是用您的办法
不过删除了svcpack下的*.exe
以加快安装速度

但会出现一些补丁需要重新安装

就用xplode解决

安装时间大概只比原版多2，3分钟

原帖由 tylz 于 2006-11-21 08:25 AM 发表
按楼主的方法做了一个集成hotfix的系统，由于某些补丁无法集成，所以装完系统之后还需要update。。。。。
按老毛桃版主的方法，也就是建立一个$OEM$文件夹，按批处理顺序安装（也就是微软发布补丁的日期，从老到 ...

在批处理的最后加上这段：

1. 
   
2. ……
   
3. FOR /F usebackq %%i IN (`dir %SP2HotFix2%\*.exe /b`) DO START /wait %SP2HotFix2%\%%i /s:%SP2_HotFixCD%\ /passive /q
   
4. ECHO HotFix集成完毕！正在删除无用的文件...
   
5. FOR %%i IN (898461,885836,908531,920213,900485,920872,922760) DO REN %SP2_HotFixCD%\i386\SVCPACK\KB%%i.EXE KB%%i.BAK
   
6. DEL %SP2_HotFixCD%\i386\SVCPACK\*.EXE
   
7. REN %SP2_HotFixCD%\i386\SVCPACK\*.BAK *.EXE
   
8. RD /S /Q %SP2_HotFixCD%\i386\update
   
9. ENDLOCAL
   

复制代码

这段代码就是把除了898461,885836,908531,920213,900485,920872,922760之外的exe删除
这几个就是我的帖子里删除了exe就要重打的那些，如果有不在我帖子里面的补丁也有这样的情况，请自行修改括号内的东西
:lol

[ 本帖最后由 bshun 于 2006-11-21 09:14 AM 编辑 ]

bshun

原帖由 cy0000 于 2006-11-21 01:11 AM 发表
能不能请楼主和懂的多的人给确认一下，我总觉得有没有这样一种可能？如果把.exe和.cat的文件删了，虽然升级时不会再要求更新，但是，实际上有可能会没有真正的打上补丁，但是通过这样骗过了系统。
        我有这 ...

那个知识库太老了，现在的补丁用我说的方法/integrate可以完成这个知识库中提到的全部操作，关于删除exe，看此帖的楼上那贴，cat不大的，还是保留吧

bshun

原帖由 Hsueh 于 2006-11-20 10:08 PM 发表
请问第一楼的那些Hotfix链接有的是红色的，有啥特殊意义没有？

红色的是最后一次更新时加入的或有修改的部分

老毛桃

原帖由 bshun 于 2006-11-21 08:55 发表


补丁按时间顺序这个要求现在完全没必要了，因为现在所有补丁中都内置了QChain功能

PS:在以前比如NT4.0代，按照官方的说法，打一个补丁就要重启一下的，不重启继续打后面的补丁的话，有可能早成后打的补丁中 ...

感谢楼主，这个信息很有用。因为我考虑到微软可能会在安装 Hoxfix 时检验待替换文件的版本，却没有时间去验证它，保险起见，我就按照文件日期顺序来作了，既然这个猜想是正确的，我想，就没有必要去理会文件日期了。