【发布与实施】微软补丁的GDR版本和QFE版本

微软已经为补丁中的更新系统文件划分了级别，其中 GDR 表示“普通分发版本”，而 QFE 则表示“快速修补工程更新版本”，其中 GDR 更新文件一般都进行了大量的严格测试，因此补丁的稳定性相对较高；而 QFE 更新文件一般所做的测试相对较少，因此其稳定性普遍不如 GDR。

由于更新文件划分了级别，因此 Windows 补丁也划分为两类：一类称为“安全修补程序”，这类补丁包同时包含 GDR 和 QFE 版本的更新文件，也就是两个副本，一般在 Windows 被发现严重漏洞时发布关键更新使用；第二类称为“修复程序”，一般都是一些非关键性更新，仅包含 QFE 版本的更新文件。

比如说我们现在要安装一个仅包含 QFE 版文件的非关键性更新。如果这个补丁需要更新的旧系统文件已经是 GDR 版，这时更新程序就会自动对比新旧文件的版本号。假如原先的 GDR 文件版本比补丁包中的 QFE 文件版本还要高，那么就会自动禁止补丁包中的 QFE 文件进行更新，而会改用和原 GDR文件版本号相同的 QFE 版文件来更新。那么上哪里去找这个和原 GDR 文件版本号相同的 QFE 文件呢？实际这个文件已经在计算机硬盘里了，因为在上一次安装包含这个 GDR 文件的“安全修补程序”时，已经将同版本的 QFE 也复制到了系统中备用。这就是为什么“安全修补程序”要同时包含 GDR 和 QFE 两个副本的原因。


再举一个例子，比如说我们现在要安装 KB896688 补丁，此补丁需要更新系统文件 %SystemRoot%\system32\MSHTML.DLL。由于 KB89668 补丁是一个“安全修补程序”，因此它同时包含 GDR 版和 QEF 版两个版本的 MSHTML.DLL 副本，它们的文件说明分别为“xpsp_sp2_gdr.051004-1415”和“xpsp.051004-1419”。执行更新程序后，安装程序会自动检测当前系统的 MSHTML.DLL 版本，如果发现原来的文件就是 GDR 版，那么就会用补丁包中的 GDR 版来更新；如果发现原来的文件是 QEF 版，则会用补丁包中的 QFE 版来更新。不论是哪种情况，更新完毕后，新的系统文件都将是更新后的 6.00.2900.2769 新版本号，只不过有 GDR 和 QFE （Quick fix engineering） 之分而已。

现在，我们再用 KB896688 的例子回过头说一说刚才提到的第一个例子。假设我们更新 KB896688 补丁之前，原系统文件 MSHTML.DLL 已经是 GDR 版，那么在更新补丁时，就会用 GDR 版的 xpsp_sp2_gdr.051004-1415 版的 MSHTML.DLL 进行更新。与此同时，更新程序会将那个 xpsp.051004-1419 的 QEF 文件复制到硬盘中，具体位置是 Windows 文件夹下的 $hf_mig$ 子文件夹。假设我们日后需要安装一个也需要修改 MSHTML.DLL 的其它非关键性补丁，这个补丁就会自动检测自己提供的 QEF 文件和 xpsp_sp2_gdr.051004-1415 相比哪个版本高。假如自己提供的 QEF 版本还不如 xpsp_sp2_gdr.051004-1415 版本高的话，就不会用自己的 QFE 文件进行更新，而是会从 Windows\$hf_mig$ 里把那个备用的 xpsp.051004-1419 拿出来，进行更新。

现在经过上面的说明解释后就应该明白了，最好不要随便删除 Windows\$hf_mig$ 文件夹。删除此文件夹虽然不会引起系统立即崩溃，但是一旦出现上面所说的那种情况，就可能会发生安装新补丁后引起系统文件版本不匹配导致的兼容性问题。所以，不要轻易删除 Windows\$hf_mig$ 文件夹。

二 QFE补丁的提取
(1)以KB924270为例,当下载了补丁WindowsXP-KB924270-x86-CHS.exe之后,先建一个KB924270的目录,然后双击WindowsXP-KB924270-x86-CHS.exe
(2) 接下来,我们可以看到安装界面,同时它会自动释放产生一个临时文件夹<F:\3d73b4f6c3a91de6574d3c4b5d94样式>,一般这个文件夹在某个分区（有最大Free Space)的根目录下下,暂时不要点击安装。,进入这个临时目录把这个临时目录下F:\3d73b4f6c3a91de6574d3c4b5d94\的SP2QFE与update目录复制到我们新建的KB924270目录
(3)进入KB924270\update目录,删除update_SP2GDR.inf以及update_SP1QFE.inf,这里是指所有文件名包括DGR.INF与SP1QFE名称的文件

这样你就得到了提取的QFE补丁

这里再简绍另一钟方法,跟刚才一样,你双击这个补丁WindowsXP-KB924270-x86-CHS.exe,按默认进行安装,安装完毕以后,去掉系统文件夹不显示隐藏文件夹属性,你进入到

C:\WINDOWS\$hf_mig$目录,然后复制KB924270目录到补丁包目录,再删除KB924270目录下的其他文件,保留SP2QFE与UPDATE文件夹,接下来删除UPDATE里的包括SP1与QDR.INF的所有文件,这样,你的补丁包也提取成功了!

三 QFE补丁的安装
接上文,所有的QFE补丁安装都可以用update来安装,你进入到KB924270\update目录,双击update,出面的界面同你双击WindowsXP-KB924270-x86-CHS.exe出面的安装界面是一样的,静默安装参数也一样,update/? 所有的参数都会列表出来,当然我们这里应该进行的静默安装,那么,可以使用批处理 KB933729\update\update.exe /q /n /z 进行静默安装!

但是这里我们说的是QFE节点安装技术,这个参数在update/?是没有列表出来的,微软也只在其MSDN技术资料中初略涉及...

我就长话短说,加个参数吧 KB933729\update\update.exe /q /n /z /b:SP2QFE 这样update就会调整用update_SP2QFE.inf进行快速检测并安装补丁!!

你会发现,用这种方法集成的补丁方法在速度上,产生的系统拉圾文件上有无可比批的优势!