[Admiral]

romax-one, а может он втихаря накачал и по устанавливал не заметно от пользователя, а потом при проверке пишет, что ничего нету так как всё уже установлено?
Нет не возможно, как не существует ничего идеального, каждый месяц публикуется Microsoft Security Bulletin в котором перечисленные разные дополнения и исправления. SP3+новые обновления раз и на всегда будет, тогда когда его снимут с поддержки и перестанут выпускать обновления.
В общем стоит проверить папку Windows на наличия новых/изменённых папок в течении этих трёх месяцев. Особенно папки вида $NtUninstallKBXXXXXX$, которые скрытые и системные.