Soweit die Theorie, aber die Praxis, und da wirst du mir nicht widersprechen können, sieht anders aus.
User X will einen PC, den er einschaltet und damit surft. Wenn man die Leute nach dem Browser fragt hört man Dinge wie: "Na den, Internet Explorer, welchen sonst?" Und dieser User will jetzt, weil er durch verschiedene Meldungen aufmerksam wurde, sein Windows up to date bringen. Er macht 4 klicks und läd sich (übertrieben) 325MB an Daten runter (wenn er ISDN hat wird er da schon sagen: Nee! -anderes Thema), die er nicht auswählt, sondern die er schon ausgewählt bekommen hat. Danach einen Neustart (hat er kein XP, können es auch mehrere sein -anderes Thema) und alles klar.
Hat unser User X aufgrund der Diskussionen einen anderen Browser installiert und sieht die Meldung auf www.windowsupdate.com, das er nur mit dem IE updaten kann, wird er wohl zum IE greifen. Dann ist in seinen Augen alles andere schlecht, weil es nicht das kann was er will.
Die wirklich Sicherheitsbewussten User machen um Windows einen Bogen, bzw. wissen wie sie es aktuell halten und pflegen kann. Da gebe ich dir Recht.
Bequemlichkeit als Ausrede in sicherheitsrelevanten Dingen ist inakzeptabel
Safety first! - Meanwhile off Topic
XPectIT
