windows update fourni les mises à jour de sécurité pour l'os mais aussi pour les progs dépendants comme IE, office, mediaplayer, framwork etc.
et puis des pilotes, des MAJ pour essentials (l'antimalware) etc.
cela dit, si ton ordi n'est _jamais_ relié à un réseau, les MAJ de sécurité ne sont pas vraiment utiles, il ne te faudrait que ceux corrigeant un bug ou un pilote, en attendant un service pack.
ça doit se trouver en cherchant bien dans les listes.
il faut aussi récupérer les MAJ d'antivirus et autres progs non-dépendants de microsoft.
une version compliquée : deux disques durs identiques contenant exactement la même version d'os, une pour se connecter à win upd (et autres) et récupérer les paquets, mais sans les installer, à trier, copier, et transférer sur usb/cd puis sur l'autre disque dur...
si c'est pour un ordi de production relié à rien et destiné à un usage spécifique t'as pas besoin de MAJ et un win98se allégé peut suffire.
---------------
du vide, j'en ai plein !