在我的项目中，合同规定我们交付硬件（装有Windows 7的计算机），我们的软件以及一些第三方软件。
整个系统在没有互联网连接的限制区域内运行。因此，我们负责为Windows和基本上所有安装的第三方软件提供更新。由于我们的下一个发行版将是次要版本，因此我们仅应提供安全更新。另外，过去我们在使用另一个内部软件时遇到了问题，该软件在.net更新后不再运行。因此，我们应该非常小心。
在交付的系统上，当前正在运行.net Framework 4.7.0。 我的问题是，将.net框架的安全更新发布到系统上的最佳方法是什么？我们应该更新到4.7.2吗？还是使用WSUS脱机更新程序生成器最好？
java的相同问题。当前已安装8.0.1020.14。我们希望继续使用Java 8，但要包含错误修正和安全更新。
您能给我一个建议吗，您认为对我来说最好的选择是什么？
谢谢