windows server 2008 R2 SP1 无法安装系统更新

windows server 2008 R2 SP1系统由于很少更新，导致有90+的漏洞需要修复。使用奇安信天擎的漏洞修复，显示下载成功，但均无法安装。

尝试一：
windows update 提示“80072EFE” 错误：
尝试安装 windowsupdateagent-7.6-x64.exe ，提示无法安装。

尝试二：
参考 https://blog.csdn.net/greywings/article/details/121989452

“微软更新了签名算法，从 2019 年开始，开始弃用SHA-1，逐步改为SHA-2加密算法。

导致windows upate更新报80072EFE错误。此方法同样适用于Windows 7系统。

建议手动下载安装编号为KB4474419、KB3138612补丁。

下载了两个补丁，安装是提示不适用。

尝试三：
参考 https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=147625
1.在C盘根目录创建update文件夹，将补丁拷贝进去
2.使用管理员权限打开CMD
3.输入命令展开补丁

expand –F:*C:\update\windows6.1-kb4474419.msu C:\update\

4.输入命令安装补丁

dism.exe /online/Add-Package /PackagePath:C:\update\Windows6.1-KB4474419-v3-x64.cab

5.正常情况下应该可以安装成功，重启系统后生效。

But
报错了：DISM错误87 add-package选项未知

尝试四：
参考 连接

启用 TrustedInstaller服务 该服务显示名称为： Windows Modules Installer

再次执行 尝试三 的步骤，安装成功。
不过可能直接安装KB4474419、KB3138612 独立补丁包应该也能成功。

再次使用奇安信天擎的漏洞修复，可以正常安装了。