我有一组安装在给定 Windows 机器上的 KB。一般来说，我想知道这些 KB 是否足以缓解任何已知的 CVE。我知道微软曾经维护过 KB 到 CVE 的映射，我可以将其用作查找源，但这在 2017 年 3 月发生了变化。无论如何，我想确保我也了解较新的 KB 如何取代较旧的 KB。
总而言之，我的问题是：展望未来（2017 年 3 月之后），如何知道是否还有与 CVE 相关的 KB 需要安装？
举个例子，假设我的 Windows 机器安装了 KB1 和 KB2，但没有安装 KB3 和 KB4（两者都与 CVE 相关）。显然，我可能想要安装这两个，但如果有 KB5（或其他捆绑了这些内容的“汇总”），我可能会想要那个。我只是在寻找最佳方法来了解在 Microsoft 生态系统中我的缓解选项是什么。
我的主要兴趣与 Windows 10 及后续版本有关，但我们确实有一些较旧的 Windows 7 和 Windows 8 系统（尽管我知道它们即将结束或已经结束主流支持）。
提前致谢