win xp:
instalovat všechny updaty je kontraproduktivní, je to postupný znefunkčňovač xp. a to mají podobné balíky pořešené závislosti.
xp má bohužel starý vadný systém patchování. dostat dávku záplat z winupdate nebo wsus je natrvalo viditelně zpomalí a spíš přinese jen problémy s kompatibilitou.

normální postup:
- sp3
- ie8 + nějaká poslední kumulativní záplata ie, dnes už stejně bezcenné, protože stará verze tls
- update win installer
- stačí záplaty pouze hyperkritických zranitelností "remote code execution".
wininstaller: kb893803-v2 (en verze)
server: kb2705219-v2, kb2712808
smbv1: kb4012598
rdp: kb4500331
české verze možná mám, ale hledal bych to nerad.

staršími os se nemá cenu zabývat, ty nejdou zabezpečit.