Ja och nej.
windowsupdate brukar täcka de flesta säkerhetshål som har med själva tjänsten att göra. Men det kan också vara så att du har en application/script exempelvis ett vanligt populärt forum som har ett säkerhetshål. Då hjälper inte windowsupdate. Det som hjälper då är att:
1. Hålla applicationen/scriptet uppdaterat.
2. Installera en applikationsbrandvägg som analyzerar trafiken och stoppar sådant som inte följer exempelvis http standard eller inte följer de regler du satt upp. En sådan applicationsbrandvägg kan vara ISA server.
3. Prenumerera på en säkerhets maillista såsom bugtraq på www.securityfocus.com
En utility som du ska köra med jämna mellanrum (ofta) är:
http://www.microsoft.com/technet/security/tools/mbsahome.mspx