I service pack sono cumulativi. Basta installare il sp2. Fai comunque un windows update dopo l'aggiornamento per installare le ultime patch per IE e altri componenti (vedi GDI+) risultati vulnerabili.