Eu uso um arquivo que construí de uma versão desatualizada da atualização offline do WSUS - no caso de precisar de um sistema Windows XP . Você precisa da versão 9.21 ou mais antiga como sua última versão que suporta o XP. Desde o seu download das atualizações diretamente do MS, e recebe os instaladores completos / offline e aplica-os automaticamente, estas são as atualizações oficiais e você não precisa confiar no Windows atualizar pelo menos a atualização inicial.
Isso deve deixar sua caixa do XP completamente atualizada, e a partir de meados de dezembro de 2016 (quando eu estou postando), parece atualizar ainda. Esta é a opção melhor , já que ele deve ter seu sistema o mais atualizado possível, e permite que você faça isso mesmo se os patches do XP não estiverem mais hospedados se você já os tiver baixado.
Ele também possui um registro encantador e listas de locais de arquivos e lista link como o local para o Windows XP SP3. É claro que esse link provavelmente morrerá em algum momento, e eu não tenho caixa de XP para testá-lo. Eu strongmente recomendo criar seu próprio arquivo de atualização offline se você acha que precisa
A partir de 2017, a atualização offline do WSUS v9.21 parece não conseguir baixar os patches do XP. O link para o XP3 ainda é válido.