Les images de publication sont statiques et ne sont pas rééditées à moins qu'il n'y ait un bug sérieux sur l'installeur. Cela se reflète dans les dates des images, comme indiqué sur le site des publications. Il n'y aura probablement pas d'ISO plus récente pour la version 17.04.
Les versions LTS reçoivent généralement des versions intermédiaires (par exemple 16.04.1, 16.04.2 ..). Parfois, il s'agit simplement de versions mises à jour de leurs prédécesseurs, mais elles incluent souvent également des noyaux plus récents. Il n'y a pas de règle stricte à ce sujet, donc vérifiez les notes de publication.
Les versions en développement auront des images "nightly" ou "daily" disponibles, même si celles-ci ne sont vraiment pas adaptées à une utilisation quotidienne. Ne supposez pas que tout est le plus récent et le plus sécurisé, ce n'est souvent pas le cas.
Les installeurs graphiques ont généralement une option "télécharger les mises à jour" qui télécharge de nouvelles versions pour l'installation. Cependant, vous démarrez toujours dans une version plus ancienne pour effectuer l'installation.
Et la version 16.10 n'est pas une bonne option pour rester sur quelque chose jusqu'à ce que vous trouviez une autre version d'Ubuntu car elle n'a plus de support en juillet. Je suggérerais la version de base 16.04 (pas la version intermédiaire 16.04.2 qui contient probablement un noyau mis à jour). Cela ne résout pas votre paranoïa en matière de sécurité liée à l'ISO qui pourrait être à l'origine de cette question, mais si vous pouvez mettre à jour à partir de l'installeur dans un réseau non hostile, je ne pense pas qu'il y ait de problème.