关于windows server 2016内网服务器更新离线补丁问题

请教各位大佬：
我这维护的一台服务器windows server 2016是内网，已经三年没有更新补丁了，现在需要下载离线补丁，需要把这三年更新的补丁都下载一片来安装吗？还是说只选取安全补丁。还有我在官网看到补丁介绍有此更新替代以下更新，意思是不是说可以更新了这个，那么下面被替代的就不用下载更新了。
请各位大佬不腻赐教分享内网服务器更新补丁经验，谢谢！

一般就3个：累积更新、服务堆栈更新、.Net.4.8 累积更新
https://www.catalog.update.microsoft.com/Search.aspx?q=5016622
https://www.catalog.update.microsoft.com/Search.aspx?q=5017095


https://www.catalog.update.microsoft.com/Search.aspx?q=5016373

感觉大哥分享，.net可以不更新不，主要针对安全更新，这样做可以吗

magicgenius 发表于 2022-8-22 13:47
一般就3个：累积更新、服务堆栈更新、.Net.4.8 累积更新
https://www.catalog.update.microsoft.com/Searc ...

感觉大哥分享，.net可以不更新不，主要针对安全更新，这样做可以吗

magicgenius 发表于 2022-8-22 13:47
一般就3个：累积更新、服务堆栈更新、.Net.4.8 累积更新
https://www.catalog.update.microsoft.com/Searc ...

再请教大哥一个问题，那个累积更新我不想打，怕打了服务器出现不兼容有些东西报错麻烦，如果只从安全角度考虑，虽然这个服务器3年没打补丁了，我是不是只需要把最新的安全补丁打了（即，kb5017095），就基本上包括了这3年所更新的安全补丁，这样就不用打以前的安全补丁，我这种做法可行？

KB5017095是堆栈更新，不包含安全补丁。