如果没有买win7的ESU，先打上2019年12月的最后一个累积补丁，再安装IE11，就可以了，顺序不要错，安装IE11需要先安装累积补丁。这个累积补丁里面会有Windows Update本身的更新。
安装2019年12月的累积更新的时候，说明里面会提醒你有几个补丁更新需要打，按它的说明来就可以了。
不要问为什么，照做就行。说多了都是泪！
安装此更新前
先决条件：
在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性，并在安装汇总和应用 Microsoft 安全修补程序时缓解潜在问题。
2019 年 3 月 12 日服务堆栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
最新 SHA-2 更新 (KB4474419) 已于 2019 年 9 月 10 日发布。 如果你使用的是 Windows 更新，则会自动为你提供最新 SHA-2 更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
最新的 SSU (KB4516655)。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
先更新2019 年 3 月 12 日服务堆栈更新 (SSU) (KB4490628) ，再更新 SHA-2 更新 (KB4474419)，然后自动更新才能正常使用。
服务堆栈更新 (SSU) (KB4490628)
https://www.catalog.update.microsoft.com/search.aspx?q=4490628
最新 SHA-2 更新 (KB4474419)
https://www.catalog.update.microsoft.com/Search.aspx?q=4474419
能安装就将就用着先了
本帖最后由 cool07031130 于 2021-6-17 18:14 编辑
为了帮助保护 Windows 操作系统的安全性，以前已使用 SHA-1 (SHA-2 哈希算法对更新进行了签名) 。 签名用于验证更新是否直接来自 Microsoft，且在交付过程中未被篡改。 由于 SHA-1 算法中的缺点和符合行业标准，我们已更改 Windows 更新的签名，以独占方式使用更安全的 SHA-2 算法。 从 2019 年 4 月到 2019 年 9 月，此更改是分阶段进行 (请参阅"产品更新计划"部分，了解有关产品更新) 。
运行旧版 OS 版本 (Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2) 的客户需在设备上安装 SHA-2 代码签名支持，才能安装 2019 年 7 月或之后发布的更新。 任何不支持 SHA-2 的设备将无法在 2019 年 7 月当天或之后安装 Windows 更新。 为了帮助你为此更改做好准备，我们发布了从 2019 年 3 月开始对 SHA-2 登录的支持，并进行了增量改进。 Windows Server Update Services (WSUS) 3.0 SP2 将接收 SHA-2 支持，以安全交付 SHA-2 签名的更新。 有关仅 SHA-2 迁移时间线，请参阅"产品更新计划"部分。
可用论坛里的UpdatePack7R2.exe集成补丁先打上一些补丁，更新完重启后貌似就能用WIN7自带的更新程序更新了！:D目前已测试1台电脑。
flower2020 发表于 2021-7-19 18:54
可用论坛里的UpdatePack7R2.exe集成补丁先打上一些补丁，更新完重启后貌似就能用WIN7自带的更新程序更新了 ...
谢谢帮助！
Thank you!
WIN7微软已停止更新了
Thank you!