На самом деле помимо того что каждый патч добавляет новые фичи и удаляет старые баги, каждый патч ещё и удаляет старые фичи и добавляет новые баги. Вы поставите заплатку на одну дыру, появится новая. Майкрософт их оставляет чтобы пользоваться вашей информацией, а потом когда кто-то что-то находит они её заменяют другой. Вы же сами наверное тоже понимаете что вирусы пишут производители антивирусов, а потом с этого имеют большие деньги.

А против дыр надо себе файерволл ставить, и запрещать тому же ИЕ общаться со всеми сайтами кроме прокси. И подключатся через прокси. Хотя можно и напрямую, но так опаснее или надо будет разрешать доступ каждый раз.