Você receberá atualizações frequentes para o kernel, que é o que as atualizações de imagem do linux se referem, pois ele está sempre sendo trabalhado com o objetivo de aumentar a segurança.
unattended-upgrade é instalado por padrão, mas ao usar o instalador gráfico, você pode selecionar 'não' para atualizações automáticas, o que significa que ele não está habilitado. Como alternativa, há uma opção para instalar apenas atualizações de segurança.
Se quiser manter um controle muito rigoroso sobre os pacotes que você usa, não use unattended-upgrade . A tradicional rota de atualização e atualização de apt-get é a única a ser seguida, que pode ser gerenciada de várias maneiras, embora a edição de /etc/apt/sources.list seja geralmente a mais simples e eficaz em minha opinião.