Die Trennung von Feature- und Sicherheitsupdates macht Microsoft sehr wohl.
Allerdings braucht man dafür Windows Server und ein darauf installierter WSUS.
Der WSUS zieht sich die Updateinfos von Microsoft.
Bei einem WSUS entscheidet der Admin, welche Updates der WSUS an die Clientrechner verteilt.
Und nur die lädt der WSUS bei Microsoft herunter.
Privatanwender ohne WSUS bekommen immer das volle Paket.
Man könnte sich zwar die reinen Sicherheitsupdates bei Microsoft Update herunterladen und installieren, allerdings bringt das nicht viel, da man die automatischen Updates ja nicht dauerhaft unterdrücken kann.
Was mich bei den Updates verwundert, ist. das mein Windows 10-Rechner 21H1 drauf hat und ihm bisher 21H2 noch gar nicht als Update angeboten wurde.
Da kann ich nach neues Updates suchen lassen wie ich will, kein 21H2.