Обновы нужны, все аргументы о том, что они якобы замедляют работу пк и пр. из области фантастики, бывают кривые обновы конечно, но их оперативно фиксят. Винда без обнов - дырявое ведро.
Делать это крайне нежелательно. Чуть какая ошибка на диске - замучаетесь потом его восстанавливать, если вообще получится. Куда целесообразнее создавать отдельные зашифрованные контейнеры