必须拥有的KB与已取代的KB

我有一组安装在给定Windows框中的KB。通常，我想知道这些KB是否足以缓解任何已知的CVE。我意识到Microsoft曾经维护过KBs到CVE的映射，我可以将其用作查找源，但这在2017年3月发生了变化。无论如何，我想确保我也了解一个较新的KB如何取代旧版本一。

总而言之，我的问题是：前进（2017年3月发布），如何知道是否还有需要安装的CVE相关的KB？

例如，假设我的Windows框安装了KB1和KB2，但没有安装KB3和KB4（两者都与CVE相关联）。显然，我可能想要两者，但如果有KB5（或其他“汇总”捆绑这些东西），我可能会想要这样做。我只是在寻找了解微软生态系统缓解选项的最佳方法。

我的主要兴趣涉及Windows 10和前进，但我们确实有一些较旧的Windows 7和Windows 8盒子（虽然我知道它们已经结束或已经结束主流支持）。

提前致谢