Windows 7更新KB4577051的新增功能——适用于Windows 7设备的新的每月汇总

除了Windows 10的累积更新外，本月的Patch Tuesday还带来了Windows 7的每月更新汇总，Windows 7是2009年的操作系统，之前已于今年1月停产。

换句话说，新的每月汇总套件(KB4577051)仅适用于配置为接收自定义安全更新的设备。因此，仍在家用计算机上运行Windows 7的消费者没有任何更新，这意味着本月解决的所有漏洞都将在其PC上未打补丁。

这就是Microsoft坚持要在这些设备上升级到Windows 10的努力的原因，尽管如果Windows 7用户不喜欢台式机上的新现代体验，也可以使用Windows 8.1。

根据官方变更日志，新的每月汇总为KB4577051，它更新了加拿大育空的时区信息。

显然，它为几个Windows组件(包括内核，Windows Media，Windows外围设备和Windows文件系统)带来了安全补丁。

对于影响用户代理和基于HTTP的Intranet服务器的漏洞，还有一个重要补丁。

“安装此更新后，默认情况下，基于HTTP的Intranet服务器无法利用用户代理来检测更新。如果客户端没有配置的系统代理，使用这些服务器的扫描将失败。如果必须利用用户代理，则必须使用Windows Update策略“如果使用系统代理检测失败，则允许将用户代理用作备用”来配置行为。此项更改不会影响使用传输层安全性(TLS)或安全套接字层(SSL)协议保护其Windows Server Update Services(WSUS)服务器安全的客户。

如果您尝试安装此更新，则出现以下错误：

“无法配置Windows更新。还原更改。不要关闭您的电脑。”

那是因为您的计算机未配置为接收扩展的安全更新。因此，除非您的公司现在为更新Windows 7修补程序付费，否则无法在计算机上安装新更新。

要接收作为ESU程序一部分发布的更新，您的计算机必须运行KB4474419，2019年9月23日发布的SHA-2更新或更高版本。然后，在由Windows 7 SP1驱动的设备上，也需要更新KB4490628服务堆栈。

“您的设备上还需要一个所谓的“扩展安全更新许可准备包”，然后用户必须从VLSC门户下载ESU MAK附加密钥。

成功完成此过程后，您可以继续通过Windows Update，WSUS和Microsoft Update目录的常规渠道下载每月更新。您可以继续使用首选的更新管理解决方案来部署更新。

尽管Windows 7不再接收更新，但这并不一定意味着每个人都准备放弃操作系统。第三方统计数据显示，尽管显然有不受支持的平台引起的安全风险，但仍有超过20%的台式机仍在运行Windows 7。

由于该操作系统使用的现代方法，大多数仍不想放弃Windows 7的用户都拒绝升级到Windows 10。Microsoft Store，Cortana和Action Center的推出使许多人相信它会尽可能长时间地坚持使用Windows 7，尽管如前所述，但是鉴于运行该操作系统的安全隐患，因此显然不建议这样做。不再收到安全补丁。