Eu tenho um conjunto de KBs instalados em uma determinada caixa do Windows. Geralmente, gostaria de saber se esses KBs são suficientes para mitigar quaisquer CVEs conhecidos. Percebo que a Microsoft costumava manter um mapeamento de KBs para CVEs que eu poderia usar como fonte de pesquisa, mas isso mudou em março de 2017. Independentemente disso, quero ter certeza de que também entendo como um KB mais novo pode substituir um antigo 1.
Então, em resumo, minha pergunta é: no futuro (após março de 2017), como saber se há KBs relevantes para os CVEs que ainda precisam ser instalados?
Como exemplo, suponha que minha caixa do Windows tenha KB1 e KB2 instalados, mas não KB3 e KB4 (ambos associados a CVEs). Obviamente, talvez eu queira os dois, mas se houver um KB5 (ou outro "pacote cumulativo de atualizações" que agrupe essas coisas), talvez queira isso. Estou apenas procurando a melhor maneira de entender quais são as minhas opções de atenuação no ecossistema da Microsoft.
O meu principal interesse está relacionado ao Windows 10 e ao avanço, mas temos algumas caixas mais antigas do Windows 7 e do Windows 8 (embora eu saiba que elas estejam terminando ou tenham terminado o suporte principal).
Obrigado antecipadamente