Sim, você deve fazer as duas coisas. Atualizações de segurança e software antivírus fazem duas coisas semelhantes, porém diferentes.
Atualizações de segurança corrigem exploits que são aproveitados pela comunicação ou recursos da rede especialmente elaborados. Em alguns casos, esses truques operam em um nível inferior ao dos programas antivírus. A instalação de atualizações impede que qualquer código incorreto seja executado na sua máquina. Eles são importantes para qualquer computador acessível a qualquer rede e a qualquer computador que manipule recursos não confiáveis.
Os programas antivírus impedem que coisas ruins sejam executadas e pesquisam arquivos inválidos no computador. Eles podem ou não ser capazes de ver / bloquear explorações no nível do sistema, mas podem definitivamente procurar e gravar coisas como programas esboçados baixados da Internet. Isso é importante para qualquer usuário doméstico que receba arquivos de fontes externas.
Mesmo que fossem mais semelhantes, a defesa em profundidade diz que você deve ter várias camadas de segurança.