Microsoft Security Bulletins: https://technet.microsoft.com/en-us/security/bulle tins
na té stránce je i odkaz na přehled všech kb v excelu:
https://www.microsoft.com/en-us/download/details.a spx?id=36982
v seznamu jdou vytřídit security hotfixy a z nich ty, které mají smysl (typicky remote code execution), ručně ještě vytřídit později nahrazené.

pokud funguje, je dnes jednodušší používat systém rollupdate a moc neřešit co obsahuje.

nesmysly jako záplaty .net fw neinstaluju (max. jejich sp) - jaká je zneužitelnost těchto chyb doma nebo na netu?

systém "zapnout automatické aktualizace a pustit všechny záplaty" se nám kdysi na xp neosvědčil. windows sice běžely (xp s typickým zpomalením), ale mezi 150 pc se našlo pár, kde přestala fungovat nějaká aplikace, m$ od té doby nevěřím.

přitom na xp jsem zažil jedinou extrémně důležitou aktualizaci k poslednímu sp (služba server), u w7 nic tak profláknutého není. to by mohla být taky odpověď, jestli aktualizovat nebo ne.