A rigor di logica hai ragione
Solo che molti security update fanno cose diverse, quindi ti consiglio di guardare la data di creazione del file per risalire piu o meno al periodo di riferimento e cercare di capire l'ordine