nejsou potřeba.
po "sp2" je superkriticky nutných aktualizací na prstech jedné ruky: smbv1 - kb4012212, rdp - kb4499175
pak cyklem instaluju adresář stažených kritických záplat (security only) do 12/2017 = než ms dojebal záplaty intelích děr.
někdo chce updatovat ie11 (dnes bezpečněji nahradit edge), někdo verzi .net