@cansimit aslında çok basit bir kaç yöntemle manual yapılabilir. En basiti windows update servisini kapatırsın ya da güncellemek istediğin zaman açarsın. Bir scheduled job tanımı yaparak bunu otomatikleştirebilirsin istediğin saatte yapar. Tabi program kullanmak istiyorsan bir çok 3party yazılımda mevcut bu mantıkta çalışan. Dilersen onları da kullan ama en azından kodu açık kaynak olan birini kullan. Örnek bir yazılım: https://github.com/DavidXanatos/wumgr

@lterlemez %100 güvenli diye bir sistem olamaz zaten. Yok öyle bir sistem. Microsoft'un ne işler çevirdiği arka planda ne yaptığını da %100 bilemeyiz. Sistem bileşenleri profesyonel veya amatör bir çok analistçi tarafından reverse, analiz edilebiliyor ve her ay yüzlerce bilinen güvenlik açıklıkları yayınlanıyor. Bu bence güzel bir şey. Açık olarak yayınlanmamış bir çok güvenlik problemi elbette vardır. Altı üstü kod parçaları, bir çok mantıksal hata da yapılıyor veya bilerek konuluyor. Eğer bilimsel konuşucaksak elimizde çeşitli veriler var. Bu işletim sistemleri üzerinde bulunan güvenlik özellikleri. Profesyonel dünya da bununla ilgili bir çok makale var. Hacker dediğin adam bunu atlatmaya çalışan adam işte. Onlar bir şey buluyor microsoft çözüm buluyor gibi düşün. Ayrıca adamların otomatik güncelleme politikası da kullanıcı şikayet edecek biliyor ama bir çok kullanıcı güncellemeyi umursadığından aslında zorlu bir karar olsa da kullanıcıyı düşünüyor. Diyiceksin ki neden apple yapmıyor neden başkası yapmıyor? Bu bir karar. Microsoft güvenlik açıklıkları sebebiyle zamanında çok sıkıntılar yaşadı. Firmanın ismi lekelendi. Bu yüzden bunları azaltacak herkesin memnun olmayacağı kararlar aldılar. Windows 10 dediğim gibi varsayılanda bahsettiğin o çekirdek biriminde bir çok sistem bileşeni için Windows 7'de olmayan yeni özelliğe sahip. Kullanıcı bunu farketmez. Ama hacker dediğin adam bunları açık kaynaklardan öğrenir ya da kendi teknik geliştirir. İstediğin kadar dikkat et. Örneğin teknoseyir'e giriyorsun arka da çalışan bir javascript var. Bu javascript senin antivirüsünüde atlatabilicek bir yapı da olabilir. Ve her şeyini çalabilecek bilgisayarını çalabilecek küçük bir kod olabilir. Bilgilerini çalabilir. Dikkat etmekle olmuyor. Arkada geçen trafiği analiz edemezsin her saniye. O yüzden çekirdekteki yani kernel'daki bir çok api bunu sağlıyor. En basitinden RAM'deki data windows 7 de hiç uğraşılmadan çekilebilir. Bu bile başlı başına windows7 kullanmamak için sebep ki artık adamlar güncelleme dahi vermiyor bileşenlerine. Windows 10 da RAM'den bu çok ama çok zor bir zararlı için. Az çok hacker forumlarını incelersen en sevilen kullanıcı grubu windows xp ci ve windows 7 ciler olduğunu windows 10 'u pek beceremedikleri görürsün. Script kiddie'lere hacklenmemiş olursun en azından. Normal kullanıcı için en tehlikelileri hacker onlar. Prestij, tanınmak veya seni bot yapmak için saldırıyor adam. Pro adam senle zaten uğraşmaz. Remote code execution (RCE) denilen bir kavram var. Gir incele windows 7 de sayısız sen hiç bir şey yapmasanda uzaktan nasıl bilgisayarın ele geçeriliyor izle. Ya da aylık çıkan yamalara bak RCE yazanların oku. Windows 10'da da çıkıyor ama en azından güncelleniyor.