tak to zjednoduším pro ty, co jsou líní číst odkazy:
- aktualizace vygooglit a postahovat na disk, pak odpojit síť.

- nainstalovat ie11.
KB2533623, KB2670838, KB2729094-v2, KB2731771, KB2786081, KB2834140. po restartu IE11-Windows6.1

- nainstalovat "sp2"
kb3020369 (třeba současně s ie11), po restartu KB3125574-v4, zas restart.

- nainstalovat jen 2 superkritické záplaty: kb4012212 (smbv1) a kb4499175 (rdp).

- nakonec nechat službu "automatické aktualizace" na manuálně, připojit síť.
kdo neví kde má služby:

sc config "wuauserv" start= demand
net stop wuauserv