po sp3 instaluju toto minimum:
- hyperkritickou záplatu ms12-054 = kb2705219-v2 + kb2712808 (ten 64bit xp to ani nezná)
- WinInstaller-KB893803-v2-x86.exe
- .net framework 2 sp2 ... nemusí všem aplikacím stačit

pokud to má mít tzv. "důležitá zabezpečení" zneužitelných chyb, vydané do dubna 2014, instaluju asi 40 kritických aktualizací + ie8 se 2 záplatami.
zbytek aktualizací je nesmyslný vzájemně nekompatibilní odpad.

když chce mít někdo tzv. "úplné aktualizace", to je těch 170-200 aktualizací, které se ti stáhnou a z xp udělají zpomalený polochromý systém.
jsou tam záplaty xml, vbscriptů, dotnetů, ie a doporučené opravy. jsou věčně děravé a ms to jen donekonečna znovu látal, než skončila podpora xp, prostě, no.