На счёт отключения WU в сборках: его отключают не потому, что авторы хотят
намеренно понизить безопасность системы для конечного пользователя а чтобы сохранить изменённый интерфейс. Представим ситуацию: скачал человек сборку на базе Windows 7, установил, пользуется и доволен как слон после купания. Изменённый интерфейс радует глаз, нет "трещины" в пуске, тот же пуск не занимает пол экрана (ибо установлен сторонний стиль), имеются изменённые диалоги и остальные новые фичи, плюс ко всему автоматическая установка must-have набора программ здорово экономит время. И вдруг во второй вторник месяца система говорит: "мужЫк, надо бы обновиться." Пользователь соглашается, система качает обновления, ставит их, перезагружается.
И каким будет лицо пользователя после обновления системы? Весь новый интерфейс как ветром сдуло
Пользователь рвёт волосы на голове и пятой точке, форматирует раздел Ц:, и ставит сборку где авторы отключили WU. И будет пользователь юзать эту систему пока самый страшный вирус не сожрёт всё или пока сам что-то не нахимичит в системе.
Назревает вопрос: как быть авторам сборок? Отключил автоматическое обновление - понизил безопасность ибо дыры остаются не закрытыми а включил - потерял изменённый интерфейс.