На счёт отключать обновления..
Раньше, отключение обновлений добавляло спокойствия.
Но, сейчас, когда каждый школьник сидит с нейронкой и знает все дыры вашей ОС, сидеть с этими дырами немного рисково.
Только последним обновлением закрыли 500. Кто не обновился, тот минимум имеет эти 500 возможностей получить себе сюрприз.
Да, лет 10 назад никакого особого риска небыло, достаточно было отключить дырявую самбу. Потому что раньше вручную находить уязвимости, это нужно было шарить. Сейчас не нужно шарить и находятся они автоматически. Всё сильно упростилось. Вот и думайте, безопасно ли сидеть на старых ОС и без обновлений в наше время.
Если вы эксперт, обмажетесь файрволлом и политиками безопасности, спрячетесь за десяток NAT, то вероятно будет безопасно. Но кто не шарит, тот должен подумать над тем, что ему ставить и что отключать.