Však pre W7 sú nachystané Rollup, mesačné lahodné dobroty

a tam jdou vybrat pouze "Security-only update", já je odtamtud stahuju.

bohužel domácí uživatelé (laici zpitomnělí nátlakem mrchosoftu a tupých redaktorů pc časopisů) věří, že ty zbytečné pochybně kompatibilní updaty musí mít zapnuté. viz ten tvůj příklad s odpadem net fw.

hlavní zranitelnosti, vůči kterým má smysl záplatovat os, je útok ze sítě čili napadení děravých služeb.
ale jakékoli další poškozování systému narychlo splácanými špatně otestovanými záplatami nulové důležitosti, které jen zabíjí čas uživatelů, zhoršují kompatibilitu a nic praktického nepřináší, takové aktualizace buď musí jít zakázat, nebo je ten systém špatný.