kde to vrchnost vyžaduje, aktualizace win7 řeším tak, že dám službu win update na pouze ruční spuštění (při úplném zákazu se nenainstalují)
nainstaluju nějaké cerifikátové záplaty, ie11 (dosud asi nejděravější prohlížeč:) + 1 kumulativní
pak aktuální rollupdate a dál na to kašlu.

výhodou rollupdate jsou odstraněné konflikty mezi záplatami + známé chyby, stejně jako stále se opakující chyby aktualizací, se kterou sis (ne naposledy) zbytečně užil.