主要是为了快速部署和恢复生产环境，采用离线模式升级补丁。

自己测了下，KB4019264（2017.05累积更新）确实可以替代KB4012215（2017.03累积更新），这种的应该就是自KB3125574（2016.04汇总更新）后的大部分累积更新。只安装KB4019264还剩下130多个补丁，但安装了KB3125574后只有大约30个了，目前的补丁合集应该是KB3125574+KB4019264这俩了，能包含大部分补丁。

现在对Win7的补丁真是感觉有点乱，当月补丁汇总、累积补丁汇总、累积补丁汇总预览，各种交叉和取代。新系统就按这个顺序来打补丁了（不装IE11的话省略跳过3、4步）：

KB3020369：KB3125574的先决更新

KB3125574：2016.04汇总更新

KB2670838、KB2729094、KB2834140：离线安装IE11的话，需要先安装9个先决更新，有3个已经在KB3125574里了，还需要再单独安装这3个必要更新，还有3个可选更新就不管了

IE11：离线安装包不知道为什么不把那9个补丁集成进去，还要联网下载，MDZZ

KB4019264：2017.05累积更新，以后月度累积更新再取代这个

安装完这些后，还剩下30个补丁，没啥大漏洞的话也懒的装了，大部分是KB3125574没有包含进去的2016.04之前的。那个恶意软件删除工具既然不能替代杀毒软件就没必要搞了，每次都那么大，隐藏掉又会冒出来上一个月的，就算安装还得多点下同意协议，炒****烦

印象中当初大部分机子关了自动更新都是为了避免升级到Win10，现在不知道那个强制补丁有没有了。