必须手动安装补丁：一、启用Windows Update服务后检查安装；二、从Microsoft Update Catalog下载.ms u文件离线安装；三、用UpdatePack7R2一键集成全量补丁；四、以DISM命令注入.cab格式补丁。
如果您已禁用 Windows 7 的自动更新功能，但需继续安装关键安全补丁以维持系统防护能力，则必须通过手动方式获取并部署补丁。以下是多种可行的操作路径：
一、启用Windows Update服务后检查并安装补丁
即使停用了自动更新策略，只要Windows Update服务处于运行状态，仍可主动触发检查与安装流程。该方法适用于未彻底禁用服务、仅关闭自动下载/安装设置的场景。
1、按 Win + R 打开“运行”对话框，输入 services.msc 并回车。
2、在服务列表中找到 Windows Update，右键选择“属性”。
3、将“启动类型”设为 自动，若状态为“已停止”，点击“启动”按钮。
4、点击“应用”后关闭窗口，返回桌面。
5、点击“开始”→“控制面板”→“系统和安全”→“Windows Update”。
6、点击左侧“检查更新”，等待扫描完成。
7、勾选所有标有重要更新或安全更新的项目，点击“安装更新”。
二、从Microsoft Update Catalog手动下载并安装.ms u补丁
Microsoft Update Catalog提供原始、未封装的补丁文件（.msu格式），支持按KB编号、操作系统版本与架构精确筛选，避免版本错配导致安装失败。
1、在联网电脑上打开浏览器，访问 https://www.catalog.update.microsoft.com/Home.aspx。
2、在搜索框中输入目标补丁编号，例如 KB4474419 或关键词 Windows 7 SP1 Security Update。
3、在结果列表中确认补丁适用系统为 Windows 7 Service Pack 1，并核对平台为 x64 或 x86。
4、点击补丁标题，在详情页点击“下载”链接，保存 .msu 文件至本地文件夹（如 E:\Win7_Patches）。
