新しく作成されたインストールISOを使用した選択的な更新

Windows 8.1（非Pro）に同梱されたいくつかの新しいPC向けにWindows 8.1 Proのリテールボックス/フルバージョンライセンスを購入しましたが、含まれているDVDは1.5年前のものです。私が使用して検討していますオプション1をして、このチュートリアル新しいインストールDVDを作成します

質問1：Microsoftにはmediacreationtool.exe常にWindows 8.1の最新の（セキュリティおよびオプションの）更新が含まれていますか？

そうでない場合は、ボックス版に含まれているDVDを使用します。

その場合、ユーザーデータ収集に関連して除外したい特定の更新があります。

質問2：で作成されたインストールメディアを使用する場合mediacreationtool.exe、選択したKB更新をアンインストールできますか？

セキュリティ更新プログラムが完全に適用されるまで、新しいPCをインターネットに接続したくありません。

質問3：マイクロソフトがWindows 10の準備とスパイウェアのWindowsへのインストールをまだ開始していないことを理解したときに、セキュリティを最新かつオプションのパッチに変更するために必要な労力を最小限に抑えるための更新プログラムのロールアップはどこにありますか？ 8.1。

同様の懸念を持つユーザーからの他のアドバイスをいただければ幸いです。

Beverage
Good eBook
<Setup>
md c:\win8
md c:\updates
md c:\mountw8

copy <wherever it is>\install.wim c:\win8
<Internet Explorer>
http://catalog.update.microsoft.com
<agree to plug in>
(Make sure you get the one for the correct OS and x86 or x64)
Type in the KB####### one at a time and add them to cart
When prompted for a folder browse to c:\updates
<Start Reading Book>
<Wait for download>
<Keep waiting>

dism /Mount-Wim /WimFile:c:\win8\install.wim /index:1 /MountDir:c:\mountw8
<Resume Reading Book>
for /R "C:\Updates\" %i in (*.msu) do dism /image:c:\mountw8 /Add-Package /PackagePath:"%i"
<Wait>
<Wait some more>
<Keep waiting>

As long as we have the image mount lets inject some drives

(Modify the path to your needs)
(Make sure the drivers are extracted so the *.inf files are visible)
DISM.exe /Image:C:\mountw8 /Add-Driver /Driver:d:\Drivers\ /Recurse

<Resume Reading Book>

(Finalize the image)
dism /Unmount-Wim /MountDir:c:\mountw8 /commit

Make a bootable media disc replacing the old install.wim with this one.