在我的项目中，我们签订了合同，我们提供硬件（安装了 Windows 7 的计算机）、我们的软件以及一些第三方软件。
整个系统在没有互联网连接的受限区域内运行。因此，我们负责为 Windows 以及基本上所有已安装的第三方软件提供更新。由于我们的下一个版本将是次要版本，我们应该只提供安全更新。此外，过去我们在使用另一个内部软件时遇到了问题，该软件在 .net 更新后不再运行。因此，我们应该非常小心。
在交付的系统上，当前正在运行 .net 框架 4.7.0。我的问题是，将 .net 框架的安全更新安装到系统上的最佳方法是什么？我们应该更新到 4.7.2 吗？还是最好使用 WSUS 离线更新程序生成器？
java也是同样的问题。当前已安装 8.0.1020.14。我们希望继续使用 Java 8，但包括错误修复和安全更新。
您能否给我一个建议，您认为对我来说最好的选择是什么？
谢谢