首先从Microsoft Update Catalog搜索补丁，如KB2670838，如果找不到，可前往Microsoft Support页面查找。 下载msu格式的补丁文件后，通常直接双击安装，若遇到问题，可尝试其他安装方法。
https://www.catalog.update.microsoft.com/Search.aspx?q=KB2670838
如果你是 x64（你之前说是 x64）：
✅ 正确完整补丁顺序：
Windows 7 SP1
KB3020369（老版本 SSU，有时必须）
KB4490628
KB4474419
KB3125574（大补丸）
KB2670838（平台更新）
如果安装补丁失败则可能是前置补丁缺少-那就先安装对应的SHA-2 证书补丁。
要在 Windows 7 系统上安装 SHA-2 补丁，请按照以下步骤操作：
下载补丁：访问 Microsoft 的官方网站，下载 Microsoft Security Advisory 3033929 补丁程序，以支持 SHA-2 签名。
安装补丁：运行下载的补丁程序，按照屏幕上的指示完成安装。
安装必要的更新：确保安装 KB4474419 和 KB4490628 这两个补丁，这些是 SHA-2 代码签名所需的。
备份数据：在安装补丁之前，建议备份重要数据，以防意外发生。
通过以上步骤，您应该能够成功安装 SHA-2 补丁。