如 Mazda_GU 所说，Windows 7 生命周期内的官方支持已经结束，应该考虑升级到更高的版本了。如果是由于生产环境限制不能安装更高的版本，那么建议做好设备的网络隔离就好，不要纠结更新问题了。因为只安装某一时期发布的
Windows 更新，也只能防范这一时期的已知漏洞。
如果确实要进行更新，个人建议的更新路径：
**1.**Windows 7 SP1（Service Pack 1 ）发布于 2011 年，微软在 2016 年发布了一个编号为
KB3125574 的累积更新，集成了自 SP1 发布至2016年4月这段时间内的大多数更新
Windows 7 SP1 和 Windows Server 2008 R2 SP1 的方便使用汇总更新 https://support.microsoft.com/zh-cn/help/3125574/convenience-rollup-update-for-windows-7-sp1-and-windows-server-2008-r2
**2.**按照 Mazda_GU 提供的 Windows
7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录 https://support.microsoft.com/zh-cn/help/4009469/windows-7-sp1-windows-server-2008-r2-sp1-update-history
因为每个“月度汇总”都包含了上个月的月度汇总更新（不是全部，详见更新说明信息），所以只需要安装其中最新的 “月度汇总”。
安装的时候请注意更新的说明信息，有些更新安装之前还要求先安装其他更新才能继续。