Windows 7停更后可通过五种方式安装安全补丁：一、用UpdatePack7R2离线集成全量补丁；二、从Microsoft Update Catalog手动下载安装.msu补丁；三、用DISM命令注入.cab格式补丁；四、重置Windows Update组件尝试获取残留更新；五、先运行sfc与DISM修复系统再安装补丁。
Windows 7 官方支持已于2020年1月14日终止，系统停用自动更新后将无法通过 Windows Update 获取新补丁。若需为已停更的 Win7 系统安装安全补丁，必须采用离线方式或借助第三方整合工具。以下是可行的操作步骤：
一、使用 UpdatePack7R2 一键集成全量补丁
UpdatePack7R2 是专为 Windows 7 SP1 设计的离线补丁合集，涵盖自 SP1 至 2020 年终止支持前所有关键更新与安全补丁，无需联网、不依赖更新服务，支持静默安装与自动重启续装。
1、访问 https://www.423down.com/ 下载最新版 UpdatePack7R2（如 24.01.10 版）；
2、将压缩包解压至非系统盘路径（例如：D:\UpdatePack7R2）；
3、右键点击 UpdatePack7R2.exe，选择“以管理员身份运行”；
4、勾选“安装所有更新”与“自动重启后继续安装”，点击【开始】启动全自动部署流程。
二、通过 Microsoft Update Catalog 手动下载并安装 .msu 补丁
该方法可精准获取指定 KB 编号、架构（x86/x64）及类型（Security Update）的独立补丁包，适用于对补丁内容有明确需求或需规避特定更新的场景。
1、在联网设备上打开浏览器，访问 https://www.catalog.update.microsoft.com/Home.aspx；
2、搜索关键词 Windows 7 SP1 Security Update，在筛选栏中限定“已发布”状态与“Downloadable”可用性；
3、逐个勾选目标补丁（推荐优先安装 KB4474419、KB4534310、KB4577586 等关键堆栈与安全更新），右键“链接另存为”下载全部 .msu 文件至本地文件夹（如：E:\Win7_Offline_Patches）；
4、将该文件夹复制至目标 Win7 离线机，在文件夹内新建文本文件，重命名为 install.bat，编辑内容为：for %i in (*.msu) do wusa “%i” /quiet /norestart，保存后以管理员身份运行该批处理文件。
三、利用 DISM 命令注入 .cab 格式补丁
.cab 补丁为映像级更新格式，绕过 WUSA 限制，兼容性更高，适合已禁用 Windows Update 服务或存在组件损坏的系统环境。
1、从 Microsoft Update Catalog 或 WSUSoffline 项目下载对应系统的 .cab 补丁（务必核对 KB 编号与系统版本一致，例如：KB4562830 for Windows 7 x64）；
