na stránce http://go.microsoft.com/fwlink/?LinkID=245778 bývá měsíčně aktualizovaný 1.5mb .xlsx se seznamem aktualizací všech ms produktů.
zatrhnu co mě zajímá (jen xp sp3, žádné ie, wmplayery, frameworky), jen kritické záplaty, z komponent jen rdp, server a podezřelé/nevyplněné, nebrat zpracování obsahu (ie apod. nikdo nepoužívá), nakonec projít závislosti a odtrhnout nahrazené.
zbude nějakých 30 záplat. na to že se aktivně zneužívá jediná (ms12-054 pro conficker) je to i tak nadbytečně mnoho, ale už se to dá stáhnout ručně, případně zaintegrovat do instalačky na věčné časy.