自問自答：剛剛搜到這篇：
http://www.pcdiy.com.tw/detail/12303

先裝 KB4474419 再裝 KB4490628，剛灌好的Win7 SP1可以順利安裝，
之後就能安裝dot Net Framework 4.8與Avira Free，
那個KB4474419要去Microsoft Update Catalog抓最終的V3版，
但那個網站有時好像怪怪的，偶爾會搜不到東西。

順便一提：不想Windows Update的代價就是缺東缺西的
例如要跑HyperSnap還要安裝KB2999226