Если компьютер подключен к сети, то вы можете быть уязвимы для дыр в безопасности в самой Windows XP, например, для атаки на стек TCP / IP.Даже если вы не используете его ни для чего, кроме хоста виртуальной машины, я все равно рекомендую поддерживать Windows как можно более актуальной, особенно если она подключена к сети.
На мой взгляд,единственный раз, когда вы должны избегать обновления ОС, это если есть несовместимое приложение, которое не будет работать под определенным исправлением, но это должно быть редко.