Já to mám takto:
- W7/Pro, oba počítače (i5-3750, manželčin teď nevím) zákaz všech aktualizací někdy od roku 2016. Instaloval jsem jen jednu kritickou záplatu v roce 2017, myslím? něco kolem ssl…
- W10/Pro (i5-8600K), odložení obou typů aktualizací o 30 dní. Nemám nastaven zákaz aktualizací až na 35 dní. Více to neřeším, vše funguje. Spoléhám na to, že pokud MS něco zase pose*e, snad to do 30 dní objeví, odstraní, změní, opraví.
- Vista/64/Ulti, neaktualizuji. Prakticky nepoužívám.
- XP (XP mode, Virtualbox), neaktualizuji, bez přístupu na internet

Rýpat to BIOSů se určitě nechystám.