Install all post-sp1 updates offline in windows 7 using convenience rollup package

Неудачные прощальные обновления

14 января 2020 г., в день прекращения поддержки Windows 7, Microsoft выпустила для нее последний, как предполагалось на тот момент патч. Пакет обновлений за номером KB4534310 оказался с «сюрпризом» – его установка вносила в систему ошибку, которая приводила к тому, что после каждой перезагрузки ПК обои с рабочего стола удалялись – ОС меняла их на сплошной черный цвет.

Последствия установки патча KB4534310

На решение этой проблемы Microsoft потребовалось сравнительно много времени – апдейт KB4539602, устраняющий ее, вышел лишь в первых числах февраля 2020 г. Он и должен был стать последним, но спустя несколько дней пользователи Windows 7, как сообщал CNews, столкнулись с еще одной трудностью.

Как создать цифровую витрину для налогового мониторинга
ИТ в госсекторе

Она была выражена в невозможности выключить или перезагрузить их компьютер. Вместо выполнения этих действий система стала выдавать окно с предупреждением об отсутствии у пользователя прав для выключения компьютера – «You don’t have permission to shut down this computer».

Microsoft не смогла быстро выпустить нужную заплатку, и пользователям пришлось самостоятельно искать пути решения. Поиск завершился успехом – проблема была связана со сбоем в работе «Контроля учетных записей» (UAC, user account control), и решить ее можно было путем внесения изменений в работу операционной системы через редактор локальной групповой политики.

Накопительный пакет обновлений для Windows 7 — Rollup Update. Решено!

Накопительный пакет обновлений для Windows 7 — Rollup Update

Идём в « Центр обновления Windows » и жмём на кнопку «Настройка параметров»

Выбираем «Устанавливать обновления автоматически (рекомендуется)»

для 64-битной системы скачиваем здесь (у меня установлена Windows 7 64-бит, поэтому я выберу его)

для 32-битной системы скачиваем здесь

Запускаем установку обновления.

Выполняется установка обновлений.

Обновление KB3020369 установлено.

Обновление скачивается нам на компьютер.

Обновление KB3172605 устанавливается.

Обновление установлено. Жмём на кнопку «Перезагрузить сейчас»

Происходит настройка обновлений.

Загружается Windows 7.

Щёлкаем левой мышью на сообщении и разрешаем браузеру установить надстройку.

Установить надстройку для всех пользователей данного компьютера.

Я выбираю обновление KB3125574 для Windows 64-бит и жму «Добавить»

Видим в корзине наш накопительный пакет размером 476,9 Мб и жмём «Загрузить»

Выбираю для загрузки «Рабочий стол» и жму

Накопительный пакет обновлений «Rollup Update» скачивается мне на рабочий стол.

Идём на рабочий стол и заходим в папку Update for Windows 7 for x64-based Systems (KB3125574).

Запускаем установку накопительного обновления.

Установить следующее обновление программного обеспечения Windows?

Выполняется установка обновлений

Обновление установлено. Жмём на кнопку «Перезагрузить»

После перезагрузка происходит настройка обновлений.

После перезагрузки идём в Центр обновлений Windows 7 и смотрим журнал обновлений.

Видим установленные нами обновления: KB3020369, KB3172605 и KB3125574.

В Центре обновлений Windows 7 идёт поиск обновлений.

Через пару минут обновления найдены и система предлагает их скачать и установить.

Жмём на кнопку « Установить обновления»

Принимаем условия лицензионного соглашения и жмём «Готово »

Начинается загрузка обновлений.

Выполняется установка обновлений.

Обновления успешно установлены. Для завершения установки обновлений перезагружаем компьютер.

После загрузки Windows 7, видим, что все обновления успешно установлены.

Смотрим Журнал обновлений

и видим, что все существующие на сегодняшний день обновления установлены в нашу операционную систему.

Статьи по этой теме:

Сейчас обсуждаем

glavred

Леви, Если у вас новый ноутбук, у него может не быть режима IDE. В таком случае используйте другие

glavred

Данил Матёрый, На торент-трекерах ищите Windows 7 AIO

glavred

Гость Олег, Ноутбуки не умирают от переразметки диска.

glavred

Гость Татьяна, Если вы используете компьютер для дела, установите более новую версию Windows, как

glavred

Гость Григорий, Так иногда бывает, пробуйте через день-два запустить скрипт.

RemontCompa — сайт с огромнейшей базой материалов по работе с компьютером и операционной системой Windows. Наш проект создан в 2010 году, мы стояли у истоков современной истории Windows. У нас на сайте вы найдёте материалы по работе с Windows начиная с XP. Мы держим руку на пульсе событий в эволюции Windows, рассказываем о всех важных моментах в жизни операционной системы. Мы стабильно выпускаем мануалы по работе с Windows, делимся советами и секретами. Также у нас содержится множество материалов по аппаратной части работы с компьютером. И мы регулярно публикуем материалы о комплектации ПК, чтобы каждый смог сам собрать свой идеальный компьютер.

Windows 8.1 update

Windows 8.1 KB5022352 (Monthly Rollup) and KB5022346 (Security-only update) Addressed the following points.

Hence Microsoft previously announced Windows 8.1 will reach end of support on January 10, 2023, Today’s update package KB5022352 and KB5022346 is the last patch for windows 8 and 8.1,

• Microsoft displays a modal dialog that informs Home users about the end of support. The message does not appear on managed devices that run Windows 8.1 Pro or Enterprise.
• Authentication may fail if the “higher 16-bits of the msds-SupportedEncryptionTypes attribute” are set.
• Resolved the Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) that could cause connections to fail.

Also, you can download the standalone package for this update, from the Microsoft Update Catalog website.

All Windows 7 Updates Download & Install via Convenience Rollup

Back up Files Before Windows 7 Updates Download

Windows update issues are ineluctable although the operating system is reliable enough. Seriously, the system may crash and data gets lost. Thus, you had better create a backup for your PC before you download Windows updates manually for Windows 7 and install them.

To do this thing, run the third-party free backup software – MiniTool ShadowMaker. It allows you to create a system image and back up data on Windows 7/8/10/11 reliably and securely. Just get this program by clicking the button below for the computer backup.

Step 1: Run MiniTool ShadowMaker to the Backup page.

Step 2: Choose the backup source and target.

Step 3: Click Back Up Now to start the backup.

After backup, go to free update Windows 7 all at once via SP1 Convenience Rollup.

Prerequisites

To download all Windows 7 updates for offline installation at once via Convenience Rollup, you should make sure you install Windows 7 Service Pack 1 (KB976932) and April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2 (KB3020369). Besides, make sure at least 4 GB of free disk space is required for the installation.

Besides, ensure your PC is plugged into the adapter and connected to the internet. Also, disable your antivirus software since it may block SP1 from installing or slow down the installation.

Move 1: Install Windows 7 Service Pack 1 from Microsoft Update Catalog

Tips:

If you are not sure whether you have installed Windows 7 SP1, you can click the Start button, type winver into the search box and press Enter. If it doesn’t show Service Pack 1, follow the steps to install it.

Step 1: Visit Microsoft Update Catalog via a web browser like Google Chrome, Firefox, Edge, Opera, etc.

Step 2: Type KB976932 into the search box and press Enter.

Step 3: Click the Download button that matches your version of Windows 7.

Tips:

To check for the Windows version, you can click Start, right-click on Computer and choose Properties. Then, go to check the System type field.

Step 4: Click the given link to download Windows 7 SP1. After that, double-click on the .exe file and follow the instructions to install it. Windows may restart several times.

Move 2: Download & Install April 2015 Servicing Stack Update

Step 1: Visit the page of April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2.

Step 2: Shift to the Microsoft Download Center section and click the Download the package now link that corresponds to the version of Windows 7.

Step 3: Click the Download button on the next page to get a file and then double-click on this update file for installation.

Move 3: Windows 7 Convenience Rollup Package Download & Install

This is the last step for all Windows 7 updates download and offline installation. See how to get Windows 7 SP1 Convenience Rollup 64-bit download/32-bit download:

Step 1: Also visit Microsoft Update Catalog and search for KB3125574.

Step 2: Click the Download button to get the file based on your system version.

Step 3: Click the given link to get the package. Then, double-click on it to install all Windows 7 updates at once since the release of SP1 until April 2016.

Шаг 4. Загрузите и установите накопительный пакет Windows 7 SP1.

Обновить

: Вы можете быстро загрузить накопительный пакет для удобства, используя приведенные ниже прямые ссылки для загрузки. Microsoft может изменить их в любое время, поэтому отправьте нам сообщение, если эти ссылки не работают. Если прямые ссылки для загрузки работают, вы можете пропустить загрузку обновления с веб-сайта каталога Центра обновления Майкрософт. Просто скачайте соответствующее обновление и запустите его, чтобы установить.

• Скачать 64-битную версию

  .

• Скачать 32-битную версию

  .

Если прямые ссылки для загрузки не работают или вы просто хотите загрузить обновление официальным способом, вам придется

скачать накопительный пакет обновлений для Windows 7 SP1

с веб-сайта каталога обновлений Microsoft.

К сожалению, для этого веб-сайта требуется ActiveX, а это означает, что он работает только в Internet Explorer — вы не можете использовать Google Chrome, Mozilla Firefox или даже Microsoft Edge на ПК с Windows 10.

После открытия сайта в Internet Explorer щелкните желтую информационную панель и выберите «Установить это дополнение для всех пользователей на этом компьютере». Вам нужно будет согласиться с появлением всплывающего окна управления учетными записями пользователей после установки элемента управления ActiveX.

Вы увидите несколько пакетов обновлений, доступных для загрузки:

• Обновление для Windows 7 (KB3125574)

  : Загрузите это, если вы используете 32-разрядную версию Windows 7.

• Обновление для Windows Server 2008 R2 x64 Edition (KB3125574)

  : Загрузите это, если вы используете 64-разрядную версию Windows Server 2008 R2.

• Обновление для Windows 7 для систем на базе x64 (KB3125574)

  : Загрузите это, если вы используете 64-разрядную версию Windows 7.

Чтобы загрузить правильное обновление для вашей системы, нажмите кнопку «Добавить» справа от него на странице.

Если вы хотите загрузить более одного обновления — например, если вы будете обновлять как 32-разрядную, так и 64-разрядную системы Windows 7 и хотите получить автономные копии исправления, — вы можете нажать кнопку «Добавить» для более чем одного обновить, чтобы загрузить их сразу.

После этого щелкните ссылку «Просмотреть корзину» в правом верхнем углу страницы.

Нажмите здесь кнопку «Загрузить», чтобы загрузить обновление или обновления, которые вы выбрали.

Вам нужно будет выбрать место для загрузки обновления. Например, вы можете выбрать папку «Загрузки» или рабочий стол.

Нажмите кнопку «Обзор», выберите папку, а затем нажмите «Продолжить».

Обновление начнет загружаться, поэтому дождитесь его загрузки. В зависимости от выбранного обновления общий размер загрузки составляет от 300 до 500 МБ.

Когда оно будет загружено, вы можете открыть папку, в которую вы загрузили обновление, и дважды щелкнуть по ней, чтобы запустить и обновить свою систему Windows 7.

Вы также можете скопировать этот файл обновления на USB-накопитель или в сетевое расположение и запустить его на дополнительных компьютерах с Windows 7, быстро обновив их, если на них уже установлен пакет обновления 1.

Этот пакет обновлений устанавливает только все обновления, выпущенные после пакета обновления 1 и до 16 мая 2016 г. Будущие обновления к нему добавляться не будут. Если вы загружаете этот пакет после этой даты, вам необходимо установить накопительный пакет для удобства, а затем запустить Центр обновления Windows, чтобы установить все обновления, выпущенные после этого пакета.

В будущем Microsoft будет предлагать одно большое обновление раз в месяц с исправлениями ошибок и стабильностью. Он также, как обычно, будет предлагать небольшие обновления для проблем с безопасностью. Это должно привести к тому, что после установки большого накопительного пакета обновлений будет устанавливаться меньше обновлений.

Updates for Windows Server 2012 R2

A rollup and a security-only update have been released for Windows Server 2012 /R2. The update history for Windows 8.1 and Windows Server 2012 R2 can be found on this Microsoft page.

KB5026415 (Monthly Rollup) for Windows Server 2012 R2

Update KB5026415 (Monthly Rollup for Windows 8.1 and Windows Server 2012 R2) contains improvements and fixes, and addresses various vulnerabilities that are not specified. This update is automatically downloaded and installed by Windows Update in Windows Server 2012 R2, but is also available from the Microsoft Update Catalog and via WSUS. If installing manually, the latest Servicing Stack Update (SSU KB5023790) must be installed beforehand – although this SSU cannot be uninstalled. The fixes as well as issues related to the update are mentioned in the support article.

KB5026409 (Security-only update) for Windows 8.1/Server 2012 R2

Update KB5026409 (Security Only Quality Update for Windows 8.1 and Windows Server 2012 R2) addresses the same issues as the rollup update above. The update is distributed via WSUS (but not via Windows Update) or is available from the Microsoft Update Catalog. If installing, install the latest Servicing Stack Update (SSU) KB5023790 beforehand. Known issues are listed in the support article.

ESU для Windows 7 Embedded

Да, существует программа ESU специально для встроенных устройств. Эта программа включает в себя:

• Windows 7 для встроенных систем
• Windows Встроенный стандартный 7
• Windows Встроенный POSReady 7

ESU для Windows 7 Embedded также включает Windows Server 2008 R2 для встроенных систем и Microsoft SQL Server R2 для встроенных систем. Направь все вложенные запросы ESU в первоначальный производитель оборудования (OEM) устройства.

Свяжитесь со своим OEM для всех Windows 7 встроенных вопросов ESU.

Windows Встроенная стандартная 7 — это только встроенная ОС, доступная исключительно для OEMs.

Обратитесь к вашему OEM для цен ESU.

Когда обновления безопасности доступны, Microsoft выпускает их ежемесячно — во второй вторник каждого месяца. Если в период с 14 октября 2020 г. по 9 ноября 2020 г. не будут выпущены критически важные или важные обновления, эти устройства будут иметь самые актуальные обновления безопасности от Корпорации Майкрософт. Однако после выпуска обновлений безопасности от 10 ноября 2020 г. устройства под управлением WES будут незащищены и будут иметь угрозу безопасности.

Дополнительные сведения о рейтингах обновления безопасности см. в центре реагирования на безопасность (MSRC). https://aka.ms/msrc_ratings

Windows 7 SP1

KB5022338 Monthly Rollup and KB5022339 Security-only update for windows 7 service pack 1 also include similar changes as for windows 8.1.

• Authentication may fail if the “higher 16-bits of the msds-SupportedEncryptionTypes attribute” are set.
• Resolved the Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) that could cause connections to fail.

Known issue

After installing this update and restarting your device, you might receive the error, “Failure to configure Windows updates. Reverting Changes. Do not turn off your computer,” and the update might show as Failed in Update History.

The company says this issue expected in the following circumstances:

• If you are installing this update on a device that is running an edition that is not supported for ESU. For a complete list of which editions are supported, see KB4497181.

If you do not have an ESU MAK add-on key installed and activated.

If you have purchased an ESU key and have encountered this issue, please verify you have applied all prerequisites and that your key is activated.

Microsoft noted another known issue – After this update or a later Windows update is installed, domain join operations might be unsuccessful and error “0xaac (2732): NERR_AccountReuseBlockedByPolicy” occurs.

Important Note: Windows 7 reached end of life

With Update (KB4598279, KB4598289) Windows 7 reached the end of life. that means Devices still running Windows 7 will no longer receive any security updates and patches from Microsoft. And the company recommends upgrade Windows 11 for the latest security features and protection against malicious software

Download Windows 7 Cumulative updates

This update will be downloaded and installed automatically via Windows Update on all compatible devices running Windows 7 SP1, Windows Server 2008 SP1 and connected to the Microsoft server. To check and install updates manually

1. Open the Start. menu. …
2. Open Control Panel. Click the Control Panel on the right column of the Start.
3. Go to “System and Security”. Click on the green header.
4. Open Windows Update. Choose “Windows Update” from the middle of the list.
5. Check for updates. Click the Check for updates button on the main screen.

Also, you can get the standalone package for this update, go to the Microsoft Update Catalog website.

Also read:

•  Free VPN and Paid VPN, what is the real difference between them?
• Laptop freezes randomly after Install Windows 10? Try these solutions
• How to Fix Printer Problems in Windows 10,
• Fix Data Error Cyclic Redundancy Check in Windows 10

Windows 7 с набором всех обновлений: подготовка

Распакуйте содержимое образа Windows 7 с помощью архиватора. Если у вас на руках диск/флешка с системой, скопируйте файлы и распакуйте в любую директорию на жёстком диске. Для этого можно воспользоваться возможностями системного проводника или утилитой xcopy. Я предпочитаю для таких проектов всегда выделять отдельные папки прямо в корневой директории диска С:\ : так вводимые в будущие команды пути к файлам будут короче. Названия обеих папок произвольные, но у меня они в дальнейших командах фигурируют как:

• C:\Win7SP1 (здесь лежат разархивированные файлы из скачанного образа с Windows 7)
• C:\update (здесь скачанные обновления).

Процесс установки

Ваша операционная система обновляется с завидной регулярностью. Уследить за всеми регулярными выходами не просто сложно, это практически невозможно. Для этого вам бы пришлось буквально жить на сайте компании Microsoft. Но у вас есть выход – использовать автоматические функции. Тем не менее, всем пользователям доступно несколько путей:

• Через центр Windows Update;
• Вручную с сайта Microsoft;

Windows Update, это максимально простой и безопасный способ. Но он не является синонимом автоматического варианта. Действительно, именно через этот центр можно настроить автоматические и регулярные пакеты, но через этот центр можно настроить и ручные установки. Тем, кто выбирает вариант с ручным способом, подойдет и сайт Microsoft. Это единственное место, где можно безбоязненно скачивать все для своей ОС. Более того, это единственное место в Интернете, где представлены все компоненты для Виндоус 7.

Как правило, комплексные решения называются KB и дальше цифры. Например, KB3156417. Существуют и не пакетные варианты, то есть те, которые вносят лишь новые изменения. Как правило, такие заплатки не являются критическими и устанавливаются по желанию пользователя. Их иногда даже не включают в общие обновления, делая добровольными.

Стоит отметить «критические» компоненты, если вы узнали, что оно вышло, то его точно надо установить. Максимально срочно. И не бойтесь ошибиться с версией ОС. Заплатка от другой разрядности просто не установятся, например, если вы скачали пакет для Windows 7 32 bit, но у вас версия ОС x64 bit. Помните, что дополнения выходят сразу для всех версий ОС, т.е. и для Windows 7 Максимальная, и для  Home. Бывают редкие исключения, когда Microsoft выпускает лишь для конкретной версии ОС. Но все эти продукты объединяет одно, вы можете скачать их совершенно бесплатно. А о некоторых сложных случаях вы увидите в обзоре:

Prerequisites and How to Install Convenience Rollup Package?

After downloading the Convenience rollup package, you can install it in any Windows 7 or Server 2008 R2 system but there are some important points to keep in mind:

1. Since this rollup package contains post-SP1 updates, your computer must have SP1 (Service Pack 1) already installed. If you don’t have SP1 in your Windows 7 or Server 2008 R2 system, you can download and install it from following link:

2. There is one more update which needs to be installed before installing this rollup package otherwise you’ll get error messages such as 0x800736b5, etc at the installation time.

This required update is called “April 2015 Servicing Stack Update KB3020369” which must be installed in your Windows 7 or Server 2008 R2 system prior to this rollup package installation. You can download the update from following links:

After installing SP1 and KB3020369 update, you are ready to install the Convenience rollup package in your Windows 7 or Server 2008 R2 system.

Как выглядят «файлы ответов» и что такое wim?

В современных дистрибутивах Windows 7 (изготовленных в виде iso-образа) файл ответов представляет собой обычный xml-документ под названием autounattend.xml, располагаемый в корне файловой иерархии образа. Сам же инсталляционный пакет представлен двумя файлами с расширением wim — boot.wim и install.wim. первый отвечает за начальную загрузку, а второй — содержит собственно инсталлируемую систему. Wim-файлы являются по сути контейнерами для других файлов входящих в образ операционной системы. Поэтому в них можно добавлять или удалять от дельные компоненты, тем самым формируя экземпляр Windows c необходимым внутренним наполнением.

Дальнейшая работа по модификации системы выглядит следующим образом:

• ISO-шник с Windows распаковывается подходящим архиватором в отдельную папку.
• К нему добавляются необходимые компоненты и обновления.
• Нюансы инсталляции данных обновлений прописываются в «файл ответов»
• Все это запаковывается обратно в iso-шник, готовый к использованию.

В итоге получается готовый инсталлятор с нужными обновлениями. Следует иметь в виду что в общем случае такого рода интеграция требует определенных, иногда не малых, познаний.
Файл ответов может быть сформирован и автоматически в процессе инсталляции системы — но это не наш случай т.к. мы хотим добиться не просто автоматической установки, а получить дистрибутив с обновлениями.

Updates for Windows Server 2012

A rollup and security-only update have been released for Windows Server 2012 and Windows Embedded 8 Standard. The update history for Windows 8.1 and Windows Server 2012 R2 can be found on this Microsoft page.

Advertising

KB5026419 (Monthly Rollup) for Windows Server 2012

Update KB5026419 (Monthly Rollup for Windows Server 2012, Windows Embedded 8 Standard) contains improvements and fixes as well as security patches. This update is available from the Microsoft Update Catalog and via WSUS. If installing manually, install the latest Servicing Stack Update (SSU KB5023791) beforehand – although this SSU cannot be uninstalled. Issues related to the update are indicated in the KB article.

KB5026411 (Security-only update) for Windows Server 2012

Update KB5026411 (Security-only for Windows Server 2012, Windows Embedded 8 Standard) contains improvements and fixes, addresses the same issues as the rollup update above. The update is available from the Microsoft Update Catalog and via WSUS. If installing, the latest Servicing Stack Update (SSU KB5023791) must be installed beforehand – although this SSU cannot be uninstalled. This update has the same known issues as the updates listed above.

Работаем…

Здесь и далее работаю из консоли. Читаем версию распакованных файлов Windows. Для этой цели мы, естественно, используем DISM. А значит,

запускаем командную строку от имени администратора, и вводим команду:

Dism /Get-WIMInfo /WimFile:C:\Win7SP1\sources\install.wim

Сейчас DISM через консоль вернёт нам имя системы, которая нам пригодится чуть позже. У меня такое, у вас – любое другое. Вот моё:

Как видите, у меня на руках мультиобраз Windows 7, где присутствуют все версии: от Home до Ultimate. Смонтируем офлайн-образ, создав для него папку внутри только что появившейся, чтобы не потеряться:

mkdir C:\Win7SP1\offline

И распаковываем файлы, чтобы DISM распознала их для дальнейшей работы. Команды могут варьироваться: можно показывать сборки по имени или их индексу (я выбираю Ultimate-версию):

Dism /Mount-WIM /WimFile:C:\Win7SP1\sources\install.wim /Name:"Windows 7 Ultimate" /MountDir:C:\Win7SP1\offline

Dism /Mount-WIM /WimFile:C:\Win7SP1\sources\install.wim /MountDir:C:\Win7SP1\offline /index:4

Я специально выделяю жирным те имена, которые у нас с вами могут различаться. Теперь нам нужно добавить скачанные обновления (пакеты обновлений KB3020369 и KB3125574) к установочным файлам Windows. Работаю с 64-х битной версией, и две последовательные команды выглядят так:

Dism /Image:C:\Win7SP1\offline /Add-Package /PackagePath:C:\update\Windows6.1-KB3020369-x64.msu

Dism /Image:C:\Win7SP1\offline /Add-Package /PackagePath:C:\update\windows6.1-kb3125574-v4-x64_2dafb1d203c8964239af3048b5dd4b1264cd93b9.msu

Для 32-х битной версии последняя из команд примет вид (более ранний пакет обновлений я уж не стал искать):

Dism /Image:C:\Win7SP1\offline /Add-Package /PackagePath:C:\update\windows6.1-kb3125574-v4-x86_ba1ff5537312561795cc04db0b02fbb0a74b2cbd.msu

и раз…

…и два

Summary

Learn more about this cumulative security update, including improvements, any known issues, and how to get the update.

REMINDER Windows Server 2008 R2, Windows Embedded Standard 7, and Windows Embedded POS Ready 7 have reached the end of mainstream support and are now in extended security update (ESU) support. Windows Thin PC has reached the end of mainstream support; however, ESU support is not available.

As of July 2020, optional non-security releases for this operating system are no longer offered. Operating systems in extended support have only cumulative monthly security updates.

Verify that you have installed the required updates in the How to get this update section before installing this update.

Windows Server 2008 R2 Extended Security Updates third and final year of ESU ended on January 10, 2023. Many customers are taking advantage of Azures commitment to security and compliance and have moved to Azure to protect their Windows Server 2008 R2 workloads with free Extended Security Updates.

For customers who need additional time to upgrade and modernize their devices running Windows Server 2008 R2 on Azure, we offer one additional year of Extended Security Updates on Azure only, beginning February 14, 2023 and ending on January 9, 2024. This also applies to Azure Stack HCI, Azure Stack Hub, and other Azure products.

Customers who get the additional fourth year of free extended security updates (ESUs) must follow the procedures in KB4522133 to continue receiving security updates after extended support ended on January 10, 2023. For more information about ESU and which editions are supported, see KB4497181.

The steps to install, activate, and deploy ESUs remain the same. For more information, see Obtaining Extended Security Updates for eligible Windows devices for the Volume Licensing process. For embedded devices, contact your original equipment manufacturer (OEM). For more information, see the ESU blog.