【软体名称】 Windows7 系统安全
【软体版本】 2018.9
【语言界面】 繁体中文
【档案大小】 901MB
【作业系统】 Windows 7 SP1 (64位元版)
【试用限制】 无
【官方网站】 .
【个人评等】 ★★★★★
【个人评语】

本更新包包含自 7 SP1 [64位元] 以后至2018年09月份的所有微软官方更新档
系统需求：
1. Windows 7 SP1 (64位元版)
2. NET Framework 3.5.1 (内建于 Windows 7 SP1)

【软体简介】

注意事项：
01. 本更新包只适用于 Windows 7 SP1 (x64)。请确认你已将 Windows 7
01. 作业系统更新为 SP1 版本，方可使用本更新包，如果您没有 Windows 7 SP1，
01. 请自行按此下载并安装。
02. 安装前，请暂时关闭 Windows Defender 和防毒软体以提升安装速度。
03. 安装前，请暂时关闭萤幕保护程式和待机待命，以避免错误。
03. 设置：控制台电源选项变更计画设定 => 让电脑睡眠(永不)
04. 安装前，建议关闭Windows Update的检查更新，以提升安装速度。
04. 设置：控制台所有控制台项目Windows Update变更设定 => 不检查更新
05. 本更新包并不保证于所有软硬体平台之相容性，若造成损害恕不负责。
06. 本更新包无反安装功能，请先考虑后再决定是否安装。
07. 为使安装过程顺利进行，建议使用系统管理员帐户来进行安装。
07. 设置：控制台所有控制台项目使用者帐户变更您的帐户类型 => 系统管理员
08. 停用使用者帐户控制（UAC），可避免更新期间出现的 UAC 通知，而导致更新失败。
08. 设置：控制台使用者帐户和家庭安全使用者帐户变更使用者帐户控制设定 => 不要通知



=============================================================
更新选项说明：
[全新安装] 适合用作全新win7系统更新之用，安装自 Win7 SP1 的所有安全性及功能性更新，包含更新合集 3125574。
[部分更新] 此为更新合集 3125574。

【下载位址】：
https://www115.zippyshare.co...F/file.html
https://www120.zippyshare.co...T/file.html

https://www.solidfiles.c...484BrMLZL
http://www.thaicyberuploa...TEYr4MyEf4

=============================================================
不包含下列这些更新：
890830, 恶意软体移除工具
915597, 反盗版系统的变化型
971033, WGA的反盗版系统
976932, 会导致更新失败
2574819, 多重身份验证失败
2592687, 新的远端桌面服务功能的远端桌面连线
2670838, Windows 7 的平台更新, 会导致系统蓝屏
2830477, 会导致更新失败
2901983, Microsoft.NET Framework 4.5.2
2952664, Windows 10推广内容更新（在7/6新释出）
2970228, wmos.info/archives/11594
3021917, Windows 10 推广相关
3068708, Windows (CEIP) 改进计画，涉及使用者隐私泄露
3075249, Windows (CEIP) 改进计画，涉及使用者隐私泄露
3080149, Windows (CEIP) 改进计画，涉及使用者隐私泄露
3102433, Microsoft.NET Framework 4.6.1
3110329, 显示错误代码800705B4
3184143, 功用是移除 Win10 相关升级更新

=============================================================
假如你在安装更新包中途出现异常状况，那么你可以使用残余档案清理工具
先清理一下，然后重新启动电脑再执行更新包一次。
=============================================================
只有更新微软系统安全性勒索更新是不够的...需要还要设定..才能有效!


封锁勒索病毒入侵设定 (为您的电脑系统Windows设定)
关闭 SMB 1.0/CIFS 档案共用支援 (Win XP/7/8/8.1/10)


如果你是 Windows XP 用户，请关闭网路上的芳邻：
1.「控制台」→「网路和网际网路连线」→「网路连线」→「区域连线」→「一般」→ 取消以下元件：
Client for Microsoft Networks
File and Printer Sharing for Microsoft Networks
2.「控制台」→「网路和网际网路连线」→「网路连线」→「区域连线」→「一般」→「Internet Protocol(TCP/IP)」→「内容」→「进阶」→「WINS」→ 停用[NetBIOSover TCP/IP]
3.「控制台」→「效能及维护」→「系统管理工具」→「服务」→找到以下服务项目, 将其更换为手动或停用
Messenger
TCP/IP NetBIOS Helper Services
4. 关闭SMB Session，请先开启「regedit」，然后在 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters，找到一个名称叫做：TransportBindName，把这一个名称的值清空。
5. 完成后请重新开机。
如果你是 Windows Vista/7 用户，请按 Windows键+R，输入regedit之后按确定：

图 1. 如果你是 Windows Vista/7 用户，请按 Windows键+R，输入regedit之后按确定：   

图 2. 找到 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters 新增 DWORD key SMB1，值设定为 0 在空白处按右键>新增>DWORD(32位元)值，名称键入SMB1，不管你是x86还是x64都是，   

图 3.

图 4.

图 5. 修改/完成后请重新开机。 或者可以下载：Disable SMBv1 protocol.zip https://www.solidfiles.com/v/zdx3484BrMLZL http://www63.zippyshare.com/v/dA4HD9ao/file.html http://www.thaicyberupload.com/get/TEYr4MyEf4 打开Disable SMBv1 protocol.zip，解压缩Disable SMBv1 protocol.reg，在项目中按右键，按下 [合并] 然后按 [是] 即可。   

图 6. 如果你是 Windows 8/8.1/10 用户： 1. 打开 command提示视窗、执行powershell，按右键选择系统管理员执行   

图 7. 2. 执行 set-ExecutionPolicy Unrestricted，输入 Y 3. 执行 set-SmbServerConfiguration -EnableSMB1Protocol $false，输入 Y   

图 8. 4. 打完，最后用这个指令来检查，如下图就表示成功关闭SMB1服务 get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol   

要系统安全
封锁勒索病毒入侵设定是需要的
感谢分享