С одной стороны вроде и плохо обновления не установливать (напомню, на семерке с сервис паком 1 без обновлений изначально установлен ИЕ 8), а с другой стороны - это просто ТУПО когда они аппаратную проблему проблему с мелтдаун пытаются решить программно: эффект сомнителен, но очевидно что тормозит компьютер. За нормальным защитным сетевым экраном, спам-фильтром, антивирусом и с пользователями не тащащими в компьютер каждую найденную флешку (Вы же помните тех бииииииип, которые собирали устройства на вид как флешка, которое тянет заряд внутрь аккамулятора, а потом выдает на линию данных USB весь накопленный заряд и оставляли такие устройства в общественных местах) вероятность случайной атаки очень низка.
Почитайте логи того, что Майкрософт исправляет, в большинстве случаев латают дырку для использования которой надо сначала залогинится под пользователем. То есть сначала пробиться через экран, обмануть антифирус, подобрать пароль или обмануть пользователя чтобы запустил исполняемый файл из почты и отключил антивирус. Поэтому обмануть пользователя намного легче чем пользоваться уязвимостями.
Вместе с тем, надо понимать, что от направленной атаки обновления Майкрософт не особо помогут. Как и без сетевого экрана, антивируса, сложных паролей - установленные обновления просто фикция, всегда на одну исправленную ошибку найдется несколько неисправленных.