Also aus angst, MS könnte was installieren, was euch nicht passt, dann solltest ihr garkein update machen. die brauchen nur irgendwas in einen wichtigen patch packen und dann habt ihr das auch. das update bei ms ist in jedem fall eine vertrauenssache. und ob man sich jetzt über IE und ActiveX sich das Update einspielt oder über das interne "automatische" update, ist dabei völlig irrelevant. in beiden fällen könnten sie etwas versteckt im hintergrund laufen lassen, wenn sie wollten. aber bei beiden wird immer gefragt (wenn man es entsprechent einstellt).
ich benutze das automatische update auch. dort werden in der regel keinerlei updates für irgendwelche zusatzprogramme angeboten, sondern nur wichtige sicherheits patches. wenigstens hab ich bisher noch nichts anders angeboten bekommen.