A continuación enumero las últimas actualizaciones para el sistema operativo Windows 7 (NT 6.1) en sus versiones finales. Si hubiera algún error, por favor comentar.
No se incluye Internet Explorer ni .NET Core.

Existen 2 tipos de actualizaciones generales.
Las actualizaciones gratuitas que se facilitan hasta Enero de 2020, salvo pequeñas excepciones, y las actualizaciones ESU (Actualizaciones de Seguridad Extendidas) que se facilitan al entorno empresarial en paquetes acumulativos, previo pago económico hasta al menos el año 2024.

Las siguientes actualizaciones que solicita Windows Update se han descartado de la lista porque estas no son  necesarias o causan problemas:
KB971033 (Actualización para tecnologías de verificación de activación de Windows)
KB2952664 (Actualización de compatibilidad del sistema para la migración a Windows 10

La lista se muestra en orden de instalación recomendado, si bien hay personas que dicen es mejor dejar los Cumulative Update Package 2016 para el final.


ACTUALIZACIONES GRATUITAS

-Pila de Servicio (SSU) compatible SHA-2 (KB4490628) (2019-03)
-Service Pack SP1 (KB976932)
-Código de firma SHA-2 (KB4474419)
-Windows Update compatible SHA-2 (KB3138612)
-Platform update for SP1 (Direct 2D-3D, etc) (2013-02-26) (KB2670838+KB2834140)
-Cumulative Update Package 2016-05-17 (KB3125574) aka SP2
-Cumulative Update Package 2016-08-16 (KB3179573)
-Mothly Rollup 2020-01-14 (KB4534310) (ultima no ESU)
-Mothly Rollup 2020-01-31 (KB4539601) (complementa 2020-01-14)

Windows Journal, elegir entre:
-Actualizar vulnerabilidad Windows Journal (KB3155178) (2016-05)
-Eliminar componentes de Windows Journal KB3161102-v2 (2016-09)

Windows Management Framework 3.0 (si instalado)
(PowerShell 3.0,WMI,WinRM,Management OData IIS Extension & Server Manager CIM Provider)
-KB2823180 (2013-04) Actualizacion WMF 3.0

Listado muestra Windows Update tras instalar todos los paquetes de actualizaciones:
KB973688 (2011-07) Microsoft XML Core Services 4.0 SP2
KB2667402 (2012-07) Vulnerabilities in Remote Desktop
KB2676562 (2012-05) Combined Security Update for Microsoft Office, Windows, .NET Framework, and Silverlight
KB2698365 (2012-08) Vulnerabilidad Componentes Windows Data Access
KB2813347 (2014-09) Vulnerabilidad en Remote Desktop Client
KB2862330 (2014-01) Seguridad para los controladores USB
KB2900986 (2013-11) Seguridad para killbits de ActiveX
KB2984972 (2014-02) Actualización de Conexion a Escritorio remoto 7.1
KB3004375 (2015-02) Mejorar la auditoria de linea de comandos (tmb se incluye en KB3031432)
KB3046269 (2015-04) Vulnerabilidad Programador de Tareas
KB3059317 (2016-06) Vulnerabilidad controles comunes de Microsoft
KB3156016 (2016-06) Seguridad componente gráficos Microsoft
KB3159398 (2016-06) Seguridad para directiva de grupo
KB3161949 (2016-06) Seguridad para WPAD


Listado recomendadas no muestra Windows Update:
KB917607 Instalar Winhelp32.exe (error Ayuda no compatible)
KB2574819 (2013-09) Compatibilidad protocolo DTLS
KB2592687 (2013-09) Actualización Protocolo Escritorio Remoto (RDP) 8.0
KB2603229 (2011-10) Dos valores de registro de 32-bit son incorrectos en 64-bit versión
KB2667402 (2012-08) Vulnerabilidad denegación de servicio servidor Terminal Server
KB2685811 (2012-11) Actualización marco controlador en modo kernel version 1.11
KB2685813 (2012-11) Actualización User-Mode Driver Framework versión 1.11
KB2729094 (2012-10) Actualización fuente Segoe UI symbol
KB2732059 (2012-09) Error no se puede abrir un fichero .oxps
KB2750841 (2012-11) Actualización de preparación para IPv6
KB2761217 (2012-11) Agregar fuentes Calibri Light y Calibri Light Italic
KB2773072 (2014-09) Cambia los sistemas de clasificación de juegos de Windows 7
KB2818604 (2013-04) Actualización microcódigo procesadores AMD
KB2835174 (2013-05) Renuncia incorrecta Asistente activación productos en v. polaca
KB2919469 (2014-02) Código de país Canada incorrecto
KB2970228 (2014-10) Nuevo símbolo del Rublo ruso
KB3006137 (2015-02) Cambia símbolo moneda Lituania de litas lituano (Lt) al euro (€)
KB3064209 (2015-06) Actualización microcódigo CPU Intel
KB3102429-v2 (2016-03) Símbolos de moneda Manat azeri y Lari georgiano
KB3184143 (2016-10) Eliminar publicidad Windows 10 gratuito

Solo para clientes no ESU:
KB3123479 (2015-05) Desuso algoritmo hash SHA-1 en certificados raiz
KB3156019 (2016-05) Seguridad componente graficos Microsoft


ESU (EXTENDED SECURITY UPDATE)

Pila de servicio actualizada (SSU)
Antes de proceder actualizar a la última versión de la pila SSU disponible.
Como mínimo en 2023 se requiere SSU 2022-09 (KB5017397).

Solo para clientes ESU, elegir entre:
-Licenciador ESU MAK (online individual) (KB4575903)
-Licenciador VANT-ESU (online-offline multiple por volumen)
Más info:
https://learn.microsoft.com/es-es/troubleshoot/windows-client/windows-7-eos-faq/windows-7-extended-security-updates-faq
https://www.dell.com/support/kbdoc/es-es/000184542/windows-7-actualizaciones-de-seguridad-ampliadas

-Ultimo paquete acumulativo ESU (publicado al menos hasta el año 2024)
Instalación Offline es compatible con todos los sistemas hasta última actualización en 2024:
https://support.microsoft.com/en-es/topic/historial-de-actualizaciones-de-windows-7-sp1-y-windows-server-2008-r2-sp1-720c2590-fd58-26ba-16cc-6d8f3b547599

La descarga offline de las ESU es libre y no se muestra algún tipo de licencia privativa. Varias páginas web de prestigio relatan un método para instalar las ESU de manera gratuita. La publicación original está aquí, decide por ti mismo la legalidad de su uso:
https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/


.NET FRAMEWORK RUNTIME

Actualizaciones gratuitas:
-2014-09 Actualización de Seguridad NET 3.5.1 (KB2894844)
-.NET Framework 4.8 (ndp48-kb4503575)
-2020-01 Paquete acumulativo actualizac. de calidad y seguridad para .NET Framework para Windows 7 (ultima gratis)

Solo clientes ESU:
Buscar en el "Catálogo de Microsoft Update" la última versión, al menos hasta el año 2024.
https://catalog.update.microsoft.com/Home.aspx
Por ejemplo:
2023-11 Net Framework Windows 7
(sustituir la fecha por la estimada)