Ich betreue u. a. per Fernwartung auch eine 3-stellige PC- und Serverzahl. Und seit xx Jahren sind mir trotz automatischer Updates keine Probleme oder gar Umgewöhn-Notwenigkeiten bekannt, was ich auch am Ausbleiben von Nutzerrückfragen oder -beschwerden erkenne. Einzige Ausnahme seit extrem langem war das Access 365 Update mit einer Branchenlösung, wo ein Einzeiler zum Rücksprung auf die vorherige Office-365-Lösung half. Und wir nutzen ausschließlich ESET.
Und als selbst agiler Software-Architekt will ich gewiss nicht auf jede Verbesserung und Erweiterung 1 Jahr warten. Das ist nicht mehr zeitgemäß.
Die Art des Updates sollte einfach wie ggf. aktuell durch die Notwendigkeit bestimmt werden. Wenn's auch kleiner geht, dann eben so wie die 1909. Ist einfach nur logisch.