Если находят критические уязвимости, тогда она обновляется принудительно, даже если обновления отключены. А то потом опять крипторы, пети, прочая хреь.
Как вариант - файервол. Вещь на сегодня крайне необходимая. У меня работает по принципу запрещено всё, что явно не разрешено. Доступ в инет имеют всего несколько программ, всё остальное перекрыто, включая все системные процессы. Обновления в такой ситуации просто не приходят.