Sì, questo è difficile... Come regola generale, come la gente ha detto, è meglio lasciare che aggiorni tutto, perché questo minimizza il numero di buchi di sicurezza...
Tuttavia, questo sconta due cose: quanto paranoico vuoi essere riguardo a MS che invade la tua privacy, e quanto sei pronto a sopportare di avere Windows 10 forzato su di te. (Oh, e anche in terzo luogo, volendo farla franca usando una versione pirata di Windows, o almeno una che non si attiva come genuina, che non è sempre la stessa cosa)...
Così... Se non volete Windows 10, è meglio evitare questi:
KB2952664
KB2976978
KB2977759
KB2990214
KB3021917
KB3044374
KB3035583
KB3139929
KB3150513
perché sono tutti aggiornamenti di preparazione a Windows 10.
Se siete preoccupati di essere spiati, darei un'occhiata a questi:
KB3021917
KB3022345
KB3068708
KB3075249
KB3080149
KB3081954
perché portano la "telemetria" di Windows 7 in linea con Windows 10. (Queste sono informazioni che vengono telefonate dalla vostra copia di Windows a Microsoft. Con ogni probabilità sono solo informazioni per aiutarli a identificare le ragioni per i crash del software ecc, ma data una formulazione come:
"Infine, accediamo, divulghiamo e preserviamo i dati personali, incluso il vostro contenuto (come il contenuto delle vostre email, altre comunicazioni private o file in cartelle private), quando abbiamo una convinzione in buona fede che ciò sia necessario."
in Windows 10'EULA, non biasimerò nessuno che si sente paranoico.)
E infine, se avete problemi a far convalidare Windows come autentico (sia perché state eseguendo una copia pirata e i vostri strumenti di cracking improvvisamente non funzionano correttamente, sia perché la vostra copia di Windows effettivamente valida non viene convalidata) allora evitate questo:
KB971033
[Edit] Edited to add some more updates to the list.