必须手动安装补丁：一、启用Windows Update服务后检查安装；二、从Microsoft Update Catalog下载.ms u文件离线安装；三、用UpdatePack7R2一键集成全量补丁；四、以DISM命令注入.cab格式补丁。
如果您已禁用 Windows 7 的自动更新功能，但需继续安装关键安全补丁以维持系统防护能力，则必须通过手动方式获取并部署补丁。以下是多种可行的操作路径：
一、启用Windows Update服务后检查并安装补丁
即使停用了自动更新策略，只要Windows Update服务处于运行状态，仍可主动触发检查与安装流程。该方法适用于未彻底禁用服务、仅关闭自动下载/安装设置的场景。
1、按 Win + R 打开“运行”对话框，输入 services.msc 并回车。
2、在服务列表中找到 Windows Update，右键选择“属性”。
3、将“启动类型”设为 自动，若状态为“已停止”，点击“启动”按钮。
4、点击“应用”后关闭窗口，返回桌面。
5、点击“开始”→“控制面板”→“系统和安全”→“Windows Update”。
6、点击左侧“检查更新”，等待扫描完成。
7、勾选所有标有重要更新或安全更新的项目，点击“安装更新”。
二、从Microsoft Update Catalog手动下载并安装.ms u补丁
Microsoft Update Catalog提供原始、未封装的补丁文件（.msu格式），支持按KB编号、操作系统版本与架构精确筛选，避免版本错配导致安装失败。
1、在联网电脑上打开浏览器，访问 https://www.catalog.update.microsoft.com/Home.aspx。
2、在搜索框中输入目标补丁编号，例如 KB4474419 或关键词 Windows 7 SP1 Security Update。
3、在结果列表中确认补丁适用系统为 Windows 7 Service Pack 1，并核对平台为 x64 或 x86。
4、点击补丁标题，在详情页点击“下载”链接，保存 .msu 文件至本地文件夹（如 E:\Win7_Patches）。
5、将该文件夹复制到目标 Win7 离线机。
6、依次双击每个 .msu 文件，按向导提示完成安装；或以管理员身份运行命令提示符，执行：
for %i in (*.msu) do wusa "%i" /quiet /norestart
三、使用UpdatePack7R2一键集成全量补丁
UpdatePack7R2是专为Windows 7设计的离线补丁整合工具，内置SP1至EOL（2020年1月）全部关键与安全更新，无需依赖安装顺序，支持静默部署与重启续装。
1、在联网设备上访问 https://www.423down.com/ 下载最新版 UpdatePack7R2（如 24.01.10）。
2、解压至非系统盘路径，例如 D:\UpdatePack7R2。
3、右键点击 UpdatePack7R2.exe，选择“以管理员身份运行”。
4、勾选 安装所有更新 和 自动重启后继续安装 选项。
5、点击【开始】按钮，工具将自动校验系统环境、注入补丁、处理依赖并重启。
四、通过DISM命令注入.cab格式补丁
.cab补丁为映像级更新格式，兼容性优于.ms u，尤其适合服务被深度禁用、WUSA不可用或需批量注入的环境。DISM可直接向运行中系统添加多个.cab包。
1、从 Microsoft Update Catalog 或 WSUSoffline 下载适用于 Windows 7 SP1 x64 的 .cab 补丁（如 KB3020369、KB4490628）。
2、将全部 .cab 文件集中存放于无中文、无空格路径，例如 C:\CAB_UPDATES。
3、以管理员身份运行命令提示符，执行：
dism /online /add-package /packagepath:C:\CAB_UPDATES
4、执行完毕后，运行：
dism /online /cleanup-image /startcomponentcleanup
