pouze only-security aktualizace

tak.
1) předzáplaty pro ie11 (restart)
2) ie11 + příprava na rollupdate (restart)
3) "sp2" (restart)
4) stažené security aktualizace do prosince 2017, pak je ms pohnojil a už jim nevěřím + nedávno vyšla záplata zranitelnosti rdp (restart).

2) by šlo spojit s 1) a 3), ušetřit jeden restart. nezáleží na tom, batka se má sama nacpat do "po spuštění" a na konci zrušit.