С помощью небольшого патча можно получать обновления на ХРюшку, пока есть поддержка мелкомягкими некоторых версий ХР.
Но можно не устанавливать обновления с сайта майкрософта, чтоб не занести заразу, в виде шпионских модулей и принудиловки перехода на вин 10.
Можно просто отдельным набором обновляться.
У меня такой есть для ХР и подобным же, я обновляю семёрки ))