Das SP1 wird tatsächlich nur benötigt, wenn man die laufenden Updates nicht installiert hat. Viel mehr ist da nicht drinne. Man hat also keinen "total unsicheren" Rechner, wenn SP1 fehlt.

Bietet sich nat. trotzdem an es zu installieren, so hat man alles auf einen Schlag.