Atualizações de segurança alcançam 2 coisas: 1. Eles consertam vulnerabilidades, geralmente previamente desconhecidas. 2. Eles fazem todos os invasores saberem qual é a vulnerabilidade.
A liberação de um patch torna os sistemas não corrigidos menos seguros. Um patch pode adicionar uma nova vulnerabilidade desconhecida, que pode ser explorada. Mas, ao não instalar um patch, você decide manter uma vulnerabilidade conhecida, que será explorada.
Você pode bloquear atualizações mesmo com a versão inicial de várias maneiras, por exemplo, com um firewall.