Выборочные обновления с недавно созданной установкой ISO

Я приобрел лицензии на коробочную / полную версию Windows 8.1 Pro для нескольких новых ПК, поставляемых с Windows 8.1 (не для Pro), но прилагаемые DVD-диски имеют возраст 1,5 года. Я рассматриваю возможность использования варианта 1 в этом руководстве для создания нового установочного DVD

Вопрос 1 : mediacreationtool.exeвсегда ли Microsoft включает в себя последние (для обеспечения безопасности и дополнительные) обновления для Windows 8.1?

Если нет, я просто буду использовать DVD, включенный в мою коробочную версию.

Если это так, есть определенные обновления, которые я хочу исключить, касающиеся сбора пользовательских данных .

Вопрос 2 : Если я использую установочный носитель, созданный mediacreationtool.exe, могу ли я удалить выборочные обновления базы данных?

Я не хочу подключать новый компьютер к Интернету, пока он не будет полностью исправлен обновлениями безопасности.

Вопрос 3. Где можно найти накопительные пакеты обновлений, чтобы минимизировать усилия, необходимые для обновления безопасности, но необязательные исправления до конца 2014 года, когда я понимаю, что Microsoft еще не начала установку подготовки Windows 10 и шпионского ПО в Windows 8.1.

Любые другие советы от пользователей с аналогичными проблемами будут оценены.

Beverage
Good eBook
<Setup>
md c:\win8
md c:\updates
md c:\mountw8

copy <wherever it is>\install.wim c:\win8
<Internet Explorer>
http://catalog.update.microsoft.com
<agree to plug in>
(Make sure you get the one for the correct OS and x86 or x64)
Type in the KB####### one at a time and add them to cart
When prompted for a folder browse to c:\updates
<Start Reading Book>
<Wait for download>
<Keep waiting>

dism /Mount-Wim /WimFile:c:\win8\install.wim /index:1 /MountDir:c:\mountw8
<Resume Reading Book>
for /R "C:\Updates\" %i in (*.msu) do dism /image:c:\mountw8 /Add-Package /PackagePath:"%i"
<Wait>
<Wait some more>
<Keep waiting>

As long as we have the image mount lets inject some drives

(Modify the path to your needs)
(Make sure the drivers are extracted so the *.inf files are visible)
DISM.exe /Image:C:\mountw8 /Add-Driver /Driver:d:\Drivers\ /Recurse

<Resume Reading Book>

(Finalize the image)
dism /Unmount-Wim /MountDir:c:\mountw8 /commit

Make a bootable media disc replacing the old install.wim with this one.