※ 引述《parislove3 (艾草糖)》之銘言：
我自己作法是這樣
因為學校給的Win 7 企業版沒有包含SP1，所以在安裝完Win 7後。我是一定會安裝這幾個
更新
http://i.imgur.com/PYla75K.png
KB976932
Win 7 SP1離線安裝檔，不過就算安裝後跑Windows Update還是會要你安裝一次。
不過只會安裝幾MB的更新而已
http://www.catalog.update.microsoft.com/Search.aspx?q=kb976932
KB3020369
這是要安裝KB3125574的前置作業用的
http://www.catalog.update.microsoft.com/Search.aspx?q=kb3020369
KB3125574
俗稱SP2的便利性彙整套件更新，內含從SP1發布後到2016/4之間的90個安全性更新
http://www.catalog.update.microsoft.com/search.aspx?q=kb3125574
KB3138612
移除Win 10更新相關資訊的更新
http://www.catalog.update.microsoft.com/Search.aspx?q=kb3138612
KB4019264
用來防堵這次勒索軟體用的安全性更新
http://www.catalog.update.microsoft.com/Search.aspx?q=kb4019264
如果手上沒有KB4019264的話可以用KB4015549或是KB4012215來代替
後者兩個更新檔是4月和3月的。這次的SMB漏洞在3月就已經修正
而在去年10月微軟使用單一彙整式套件後其實都有包含以前的更新。也就是5月的
KB4019264就已經包含2016/10~2017/5的安全性更新
所以如果你已經安裝過5月的話，3月和4月的KB4015549、KB4012215就不用再安裝了。
往後也只要安裝最新月份的每月更新彙整式套件就好
基本上我自己安裝上述這幾個更新後跑Windows Update有沒有卡住的問題，大概再補上
90~100出頭左右的更新就可以完成了。不過每次跑大量Windows Update都會有幾個更新會
安裝失敗的問題。有時候還是要靠手動更新檔或是多跑幾次Windows Update來慢慢安裝
而在安裝完初期必須要多跑幾次Windows Update。光跑一次更新是不會裝完所有更新
此外如果不想跟Windows 10扯上關係請避開這三個更新
http://i.imgur.com/qvvm8Yb.png
另外搜尋更新也不用到一小時，我就算安裝完那幾個必要更新也只花了10分鐘就搜尋完所
有更新了