Si al massimo se ci sono problemi gravi di sicurezza che non possono essere risolti con update periodici (tipo devi fare riscritture pesanti del s.o. e quindi meglio fare tutto un grosso pacchetto) fai un service pack.
Se no solite patch mensili o più cadenzate se necessario e un aggiornamento funzionalità annuale.