Eles são liberados como e quando são necessários.
Os usuários verão as atualizações de segurança imediatamente. Caso contrário, o Atualizador de Software irá (por padrão) notificar os usuários apenas uma vez por semana.
Além disso, há algum suporte experimental para atualizar as atualizações em fases para uma porcentagem cada vez maior de usuários ao longo do tempo. Isso ainda não é amplamente usado, pelo que sei. Mas está embutido na infraestrutura.