Instalei recentemente o Microsoft Security Essentials. Tenho as Atualizações Automáticas do Windows definidas como "Notifique-me, mas não as baixem ou instalem automaticamente". No entanto, posso confirmar que as definições de vírus / spyware ainda são atualizadas silenciosamente (ou seja, sem aviso) diariamente. Ótimo - como esse é o comportamento que eu estava esperando.