Windows XP 应当安装哪些重要补丁？

微软早就停止维护 Windows XP 了，肯定存在许多安全漏洞。但 XP 系统一般都不直接暴露在公网上，基本无需担心安全问题。我的 XP 系统不安装任何安全更新，但有些非安全更新的重要补丁必须安装，否则会导致许多应用程序不能正常使用。
我只安装集成了 SP3 的 MSDN 版官方 XP 系统，而不使用第三方制作的所谓“精简版／纯净版”系统。因为那些修改版系统往往做过某些“魔改”，容易出现一些奇奇怪怪的问题。
我只知道有一个小巧玲珑的 Rootsupd(KB931125) 数字证书更新需要安装，并且只能找到最晚 2013 年发布的 Rootsupd. 不知是否存在更新版本的数字证书更新？
另外除了数字证书更新，大家的 XP 系统还安装了哪些补丁？