Kumulativní aktualizace Win7

aktualizační maximum:
0) instaluju w7 sp1, kvůli konfliktním vlastním nápadům windows doporučuju během dalšího postupu odpojit síťový kabel.
automatické aktualizace = stav služby na "manual".
jen v dávce před instalacemi .msu záplat aktualizace dočasně (do restartu) zapnu: net start wuauserv

1) pak 6 "předaktualizací" pro ie11. (před ie11 bude nutný restart)
KB2533623,
KB2670838,
KB2729094-v2,
KB2731771,
KB2786081,
KB2834140-v2

2) lze zároveň předaktualizaci pro "sp2":
KB3020369

- tady ještě řeším update javy pokud se je nalezena, jinak hned restart -

3) samotný ie11 má své jazykové verze, jestli řešíš skriptem architekturu 32/64b a jazyk.
IE11-Windows6.1

4) ještě bez restartu přidávám i kumulativní aktualizaci ie11 ... to bych asi přesunul před 6.-7.
KB4483187 ... nemusí být ani nejnovější, stejně to nikdo nepoužívá, jen ať tam něco je.

- restart -
(5) tu jsem měl ještě nachystanou zálohu posledního funkčního stavu před sp2 spouštěnou skriptem, ale není to třeba, nikdy jsem nemusel použít obnovu

6) zmíněný "rollup service pack 2", nemá jazykovou verzi:
KB3125574 z r.2016

- restart - připadalo mi, že se ptáš právě na tuto část "po sp2":

7) v adresáři mám naházené měsíční "Security-only update" po sp2. ale kvůli intel/ms prasárnám se spectre instaluju jen do konce r.2017, + z novějších jen KB4499175 (05/19), cca 17 záplat.
https://support.microsoft.com/en-us/help/4009469/windows-7-sp1-windows-server-2008-r2-sp1-update-history
skript si je setřídí podle názvu a postupně je instaluje.
dočasně povolené ms aktualizace se do toho na pomalejších strojích můžou začít plést s nápady na restart, třeba systém tuší možné konflikty v opravách oprav. asi je lepší to rozdělit napůl.

- tolik updatů po sobě samozřejmě musí nakonec restartováno, ať jde spustit konečná záloha nainstalovaného krámu -
teprve teď jde bezpečně připojit síťový kabel. rozhraní down by taky mohl řídit skript:
https://answers.microsoft.com/en-us/windows/forum/windows8_1-networking/script-to-disable-enable-network-interface/8eb15e24-7d85-4a16-b42a-a874b9bb3a28