是时候安装了7月大部分窗户和办公室补丁了

7月份七月是一个辉煌的例外，是一个相当良好的修补月。Win10版本获得了他们通常的两个累积更新（第二次被认为是“可选”）。Visual Studio有一些打嗝，但它们现在已经解决了。

伙计们试图从Windows 10版本1803或1809到1903年遇到各种问题，但现在推动您的机器到1903年的原因很少。我们将在本月晚些时候对此进行更多的事情。

当Win7安全补丁不是

这个月的修补屁股上的大疙瘩：Win7 / Server 2008 R2“仅安全”补丁。没有Microsoft的任何警告或解释，7月“仅限安全”补丁安装了一个完整的遥测套件，并挂钩了，所以信息被发送到Microsoft，恰恰通过采取“仅安全性”路线来避免。

我们从Windows Guru @ Abbodi86开始了延迟确认，七月安全的补丁安装了每月汇总中发现的相同遥测。许多人（敢于我说“？）那些转到麻烦下载并手动安装安全补丁的人的人，特别是避免窥探。但是，如果您想要7月的安全修复，遥测仍然是骑行。

幸运的是，有办法绕过遥测，或者至少最小化它。细节遵循。

McAfee Endpoint Protection冲突 - 也许

本月再次有关于McAfee Endpoint Protection与Windows更新的互动有疑问。Kevin Beaumont（@Gossithedog）通过张贴发布时启动了最新一轮的怀疑和维生能

McAfee Endpoint Protection具有一个有趣的位置，他们添加了一个名为RDP的规则，我认为是在蓝色（？）周围设计的，但它停止了应用7月的Windows Update应用7月的安全补丁。

Günter出生于与他的Burncity博客上的文章接受了呼叫，但我无法复制问题或在McAfee网站上查找帮助。无论如何，如果您在安装七月修补程序并且您使用McAfee Endpoint Protection时，您可能会尝试在重试之前关闭它。

更新安全方式

以下是如何让系统更新（相对）的安全方式。

步骤1。在安装最新修补程序之前，请制作完整的系统映像备份。

这些补丁 - 甚至是最新的，最大的补丁补丁斑块 - 将软管机器的非零机会。最好有一个备份，即使您的机器拒绝启动也可以重新安装。除了通常需要系统恢复点之外，这还提供。

有很多全映像备份产品，包括至少两个良好的免费备用产品：宏利人反映了自由和易于备用备份。对于Win7用户，如果您没有定期进行备份，请查看Cyber​​ Tooth的此线程以获取详细信息。您有很好的选择，无论是免费的，也有没有。

第2步。对于Win7和8.1

Microsoft在最近的计算机上阻止了Windows 7和8.1的更新。如果您在24个月或更新的PC上运行Windows 7或8.1，请按照AKB 2000006的说明或@ Mrbrian摘要@ Radosuaf的方法，以确保您可以使用Windows更新来获取应用更新。

如果您一直依赖于仅安全的“B组”修补方法，以便将Microsoft的Snooping软件从您的PC上脱离，您将面临艰难的决定：

如果您一直在安装安全补丁并继续执行此操作，请务必关注@ Abbodi86的建议，关闭客户体验改进计划（Gotta Love名称），并在7月份安装后，禁用新的计划任务。

对于大多数Windows 7和8.1用户，我建议遵循AKB 2000004：如何应用Win7和8.1月汇总。意识到7月份的一些或所有预期补丁可能不会出现，或者如果他们确实出现，可能无法检查。不要检查任何未选中的补丁。除非你“非常肯定自己，否则不要去寻找额外的补丁。特别是，如果您安装7月每月汇总，则不需要（并且可能不会看到）六月的伴随补丁。不要乱用母亲微软。

如果看到KB 4493132，“获取Windows 10”NAG补丁，请确保它不受选中。

留出驾驶员更新 - 您远远进入从制造商的网站获取。

在安装最新的每月汇总后，如果您意图最小化Microsoft的Snooping，请通过AKB 2000007中的步骤运行：关闭最糟糕的Win7和8.1窥探。如果您想彻底剪断遥测，请参阅AKB 2000012中的@ Abbodi86的详细说明：如何中和遥测和维持Windows 7和8.1每月汇总模型。

意识到我们不知道Microsoft在窗口7和8.1机器上收集了什么信息。但我愿意打赌，完全更新的Win7和8.1机器泄漏几乎与Win10推出的个人信息几乎一样多。

第3步。对于版本1903之前的Windows 10

如果您想坚持当前版本的Win10 Pro - 一个合理的替代方案 - 您可以按照2月份遵循我的建议，并在下面的屏幕截图设置“质量更新”（累积更新）推迟到15天。如果您设置为15天的质量更新，您的机器已在7月24日更新本身，并将在8月21日再次更新。不要触摸一件事，特别是不要点击检查更新。

对于你们其余的，包括那些与Win10 Home陷入困境的人，通过“8步骤安装Windows 10补丁等步骤”。在继续之前，请确保运行步骤3以隐藏您不想要的任何更新（例如Win10 1903升级或非Microsoft硬件的任何驱动程序更新）。

如果您看到了通知，“您”目前正在运行一版本的Windows，即靠近支持结束。我们建议您更新到最新版本的Windows 10，以获取最新的功能和安全改进“您可以安全地冷静。Win10 1803在11月份很好。如果您看到“立即下载和安装”链接，请忽略它 - 出于同样的原因。

步骤3a。对于Windows 10版本1903

如果您已经转移到Win10 Pro版本1903，并且您可以在质量更新上设置15天的延期，您毫无疑问地发现屏幕截图中显示的设置不再可用。微软尚未讨论告诉我们发生了什么，但您可以放心，您的15天推迟已服从 - 而且您于7月24日获得了七月补丁。别担心尚未更改延期设置。你在8月21日之前受到保护。

我们仍然尝试所有的设置，并看到它们如何彼此互动，但此时如果您在1903年的时候，我最好的建议是点击Windows更新页面上的链接，表示“暂停更新7天” “然后单击新显示的链接，”暂停更新7天“，然后再次单击它。

通过点击三次链接，您将从您开始点击的那天推迟21天的累积更新 - 如果您今天这样做，您将受到保护，直到8月23日 - 这与我最喜欢的15天推迟相比，之前提到。

当您进行这些更改时，有几个组策略和少数注册表设置。他们仍然不清楚他们是如何互动的（@pkcano有一些细节 - 而且它们是毛茸茸的）。但是，如果您使用Pro并将质量更新延迟到15天，并打击“暂停更新7天”按钮三次（在家庭或专业版），您应该处于良好状态。

感谢askwoody的数十名志愿者，他们为您提供了大量的，特别是@sb，@pkcano，@ abbodi86和许多其他人。

我们在Askwoody Lounge上搬到了MS-Defcon 4。