mezi záplatami má mrchosoft poschovávané i ty kritické (bezpečnostní), ale mezi automatickými aktualizacemi je dodnes neumí oddělit od zbytečného odpadu.
ten screen nastavení je dobře - akorát že celou tu službu doporučuju vypnout, přesněji nastavit na ruční spuštění (bod 0)

ie11 - "instalovat nové verze automaticky": pro win7 už žádné novější nebudou.

jak uvádím v 2b: před instalací sp2 musí být nainstalovaná KB3020369 a restart.

3a) záloha není povinná, nikde jsem se po instalaci nemusel vracet zpět. je to pro jistotu.
kterousi z mrchosoftích záloh jsem zkoušel, byla totálně bez komprimace, čili 2x větší než normálními programy.
ke stažení se nabízí třeba toto boot cd: http://dl2.acronis.com/s/AcronisTrueImage2016.iso

3b) jo, sp2 je kb3125574, po stažení z katalogu může získat trochu jinou koncovku. číslo kb a počet bitů musí sedět.
právě kvůli ukončení podpory je sp2 neoficiální názv, jde prostě o snůšku aktualizací.

4) kumulativní updaty po "sp2" jsou tak velké, protože obsahují všechny jazykové verze. v tom katalogu se dá rozkliknout správná verze 32/64b, u záložky výběru jazyka žádná volba není.

záplaty systému jsou pojistka proti novým neznámým zneužitím. nevím ve win7 o žádné, která by byla tak kritická, že by se bez ní neobešly.
bankovnictví se dá provozovat na rozumně nastaveném systému, ať už tam ty záplaty jsou nebo ne:
- nepoužívat chrome, aspoň ne pro bankovnictví
- nepoužívat pro přístup na internet administrátorská práva (podstatně zvyšuje zabezpečení). uživatelé to neradi, tak aspoň nevypínat úplně uac.
- z bankovního prohlížeče odinstalovat/zakázat doplňky flash a java
- já os moc nezáplatuju, ale určitě to zvyšuje jistotu
naopak antiviry jsou prakticky zbytečnost, nic neumí, ochránit prohlížeč už vůbec ne.