.net Framework和Java的安全更新

在我的项目中，合同规定我们提供硬件（安装了Windows 7的计算机）、软件以及一些第三方软件

整个系统在没有互联网连接的限制区域内运行。因此，我们负责为Windows和基本上所有安装的第三方软件提供更新。由于我们的下一个版本将是一个小版本，我们应该只提供安全更新。此外，我们过去也遇到了另一个内部软件的问题，该软件在.net更新后不再运行。因此，我们应该非常小心

在交付的系统上，当前正在运行.net framework 4.7.0。 我的问题是，在系统中获得.net framework安全更新的最佳方法是什么？我们应该更新到4.7.2吗？还是最好使用WSUS脱机更新程序生成器

java也有同样的问题。目前已安装8.0.1020.14。我们希望继续使用Java8，但包括错误修复和安全更新

你能给我一个建议吗？你认为我的最佳选择是什么

多谢各位