Windows 7 是一款非常经典的操作系统，即使目前微软停止了技术支持，依然还会有一些老爷机或者工控机等在使用。我也会用它来运行一些需要长时间在线，对安全性要求相对较低的软件。我使用了十几年 Windows 7，发现最适合配置低的电脑的版本是 Windows 7 SP1 Pro X86 VL 版。这个版本发布距今已经十多年，直接使用显然安全隐患巨大，安装更新也非常耗费精力。所以，需要制作一个集成了更新的映像。
为什么选择 Windows 7 SP1 Pro X86 VL 版？
Windows 7 SP1 Pro X86 VL 这个版本是微软面向大型企业推出的，或许进行过细节优化。根据我的主观体验，相比批量授权（VL），并且只有一个专业版的映像，使用集成了五个版本的 Windows 7 映像安装的专业版，在流畅性、稳定性方面有些欠缺。不选择 64 位（X64）版本的原因，一方面是我体验下来，性能没有明显优势，也不适合配置较低的电脑，另一方面配置高的电脑，基本上都是安装 Windows 10/11，或者 Windows 7 旗舰版。
为什么 Windows 7 X86 的更新止于 2024 年 10 月？
正常情况下，Windows 7 的更新已经截止于 2020 年 1 月 14 日。但是微软为 Windows 7 推出了“扩展安全更新（ESU）”计划，让企业可以付费在 2020 年 1 月以后继续接收三年的安全更新，这样，更新应该会截止于 2023 年 1 月 10 日。
跟 Windows XP 类似，Windows 7 也有嵌入式版本。其中，Windows Embedded Posready 7 的更新截止于 2021 年 10 月，可以付费获得三年的扩展安全更新，也就是到 2024 年 10 月。Windows Embedded Posready 7 的更新同样能够安装在普通的 Windows 7 上，所以 2024 年 10 月是 Windows 7 X86 能够接收更新的最后期限。
让我们稍微扩展一下。那么，Windows 7 X64 的故事是怎样的呢？相当有趣！由于 Windows 7 和 Windows Server 2008 R2 系出同源，内核代码完全相同，所以适用于 Windows Server 2008 R2 X64 的更新照样可以安装在 Windows 7 X64 上。微软为了推广 Azure 云服务，承诺为迁移到 Azure 上的 2008 R2 再额外提供三年的更新，从 2023 年 1 月 10 日算起，所以 Windows Server 2008 R2 可以获取更新到 2026 年 1 月 13 日。因此，Windows 7 X64 可以获取更新的最后期限也是 2026 年 1 月 13 日。
需要准备什么呢？
1. 官方原版 Windows 7 SP1 Pro X86 VL
文件名：cn_windows_7_professional_with_sp1_vl_build_x86_dvd_u_677939.iso
SHA-256 散列值：ab389a666c4621293ca4749f041fe71c7b791ebc614a99038498abd0cac9ea64
可以在 Google 上搜索提供下载的网盘地址，然后下载。在下载后，一定要校验 ISO 文件的散列值，如不匹配，切勿使用。
2. 7-Zip
可从 7-Zip 网站下载。该软件可以用来校验文件的散列值，支持 SHA-256。网址是：https://www.7-zip.org/
3. 由 sysin.org 制作的 Windows 7 更新汇总
可从 sysin.org 网站下载。由于这是爱好者网站，我不能保证它绝对可用或者绝对安全。网址是：https://sysin.org/blog/windows-7/
更新汇总可能在 Windows Server 2008 R2 的网盘分享页面，也可能在 Windows 7 的网盘分享页面。另外，截至 2025 年 5 月，该网站使用百度网盘来存储分享的文件，可能需要一些方法才能下载百度网盘的文件。
开始制作
第一步，校验下载的 Windows 7 ISO 文件的 SHA-256 散列值，与上方的散列值进行比对，并确保全字匹配没有差异。
第二步、将下载的 Windows 7 ISO 文件，以及更新汇总放置到一个空白目录。
第三步、单击或通过光标键将焦点停留在 Windows 7 ISO 文件上，按 Shift 并右击该该文件弹出快捷菜单，或者按 Shift+Applications 弹出菜单，点击“复制文件路径”。
第四步、在当前目录的文件资源管理器窗口，点击地址栏，及显示路径的那一栏，输入 cmd.exe，并按回车键打开 cmd 命令行窗口。
第五步、输入更新汇总程序的文件名的开头几个字母，然后按 Tab 补全文件名。在文件名后面追加一个空格，粘贴刚才复制的路径。
第六步、如果系统跳出了用户帐户控制界面，请同意提升权限。然后，更新汇总安装程序就会开始挂载 Windows 7 映像，并将更新集成到 Windows 7 映像中，这些操作需要十几二十分钟的时间，耐心等待。在集成更新时，更新汇总程序会显示当前的进度供查看。
第七步、更新整合完成后，会出现 UpdatePack7.log 文件，这是整合更新的日志，仔细阅读，确认无误后即可将其关闭。如果要在稍后查看此文件，请打开 C:\Windows 目录，然后打开 UpdatePack7.log。
第八步、在 Windows 7 ISO 所在的目录里，应该会出现新的 ISO 文件，文件名后缀有更新日期。现在就用虚拟机体验集成了更新的 Windows 7 吧！
后继
经过以上的步骤，一个集成到截至 2024 年 10 月更新的 Windows 7 SP1 Pro X86 VL 安装映像就做好了。但是，除非出现非常严重的安全漏洞，否则 Windows 7 X86 从 2024 年 10 月起再也不会有新的安全更新。且用且珍惜。
另外，经过上面的步骤仅仅是集成了更新，并不会自动化 Windows 7 的安装，如果有自动安装 Windows 7 的需求，需要创建并在安装时使用 Unattend.xml 或者 Autounattend.xml 应答文件。