Das mit den Sicherheitsupdate für Windows ist Panikmache. Welche Sicherheitslücken sind im Privatumfeld überhaupt relevant? Browser-0-Days (dagegen helfen Betriebssystemupdates nicht), insbesondere mit Betriebssystem-Sicherheitlücken durch die sie aus der UAC ausbrechen können, und Sicherheitslücken des Typs authentifizierte Remote-Angreifer. Gegen letztere hilft normalerweise bereits NAT (die natürlich nicht gegen andere infizierte Rechner im LAN), ansonsten die Software-Firewall. Bleibt also die Situation, dass ein Browser aus der UAC ausbricht. Mit Werbeblocker ist man da dann auch relativ sicher.
Ergo: Reine Panikmache.