ndows Server 2008 R2 已经 停止支持（2020），所以现在新装后最重要的是把系统打到微软提供的最后一个官方补丁状态。

最关键的是直接安装微软发布的 “方便汇总更新包”（Convenience Rollup），它相当于 Win7/2008R2 的 SP2，包含 2011–2016 的绝大多数补丁。

下面是 最重要、必装、顺序推荐的补丁清单（离线环境常用）：

Windows Server 2008 R2 新装后必备补丁列表

① 必备基础组件

1. Service Pack 1（如果镜像不是 SP1）

KB976932 – Windows Server 2008 R2 SP1

② Win7/2008R2 的 “SP2”：2016 方便汇总补丁（强烈推荐）

2. Convenience Rollup Update（2016）

KB3125574 – 2016 便利汇总更新（Convenience Rollup）

注意：安装它之前必须安装 KB3020369（2015年4月 Servicing Stack Update）

③ 最新 Servicing Stack Update（SSU）

系统正确安装其他补丁必须有最新的 SSU。

KB3138612 – Servicing Stack Update（2016 年）

KB3177467 – 更稳定的 SSU（2018）

④ 最后月度 Rollup（支持结束前的最终版本）

安装完上面的之后，可以直接装最终版的 Rollup。

KB4534310 – 2020 年 1 月 月度汇总（正式支持结束前最后一个）

⑤ 最终安全性更新（可选，需 ESU 支持）

如果你有 ESU（扩展安全更新）密钥，则可以继续安装：

KB4538483 – ESU 授权补丁（必须安装才能打 ESU 更新）

KB4537822 – 2020 年 2 月安全更新（ESU）

后续 2020–2023 ESU 更新（按需安装）

如果你没有 ESU，则到 KB4534310 已经是官方支持内的最终版本。

⑥ 常见必装功能更新（按需）

.NET Framework

建议至少装到 4.6.2（2008 R2 官方支持的最高版本）：

NDP462-KB3151800-x64（.NET Framework 4.6.2）

浏览器组件

Internet Explorer 11 + KB 修复合集

根证书更新（离线环境常遇到证书问题）

最新 root certificates 包（可从微软或第三方镜像获取）

完整推荐安装顺序（最稳定）

KB3020369（2015 SSU）

KB3125574（2016 Convenience Rollup）

KB3177467（2018 SSU）

KB4534310（2020 最后一版月度更新）