Ja, ich neige sogar dazu, generell keine Windows-Serverdienste an das Internet zu hängen. Auf der anderen Seite nutze ich die integrierte Windows-Update-Funktion, so entgeht mir kein Patch und auch das Ärgerniss mit dem W32.Blaster blieb mir erspart. Viele wollen das aber nicht, weil sie sich Sorgen wegen nicht lizenzierter Software machen.
Als Debian Anwender kann man das selbe unter Linux noch bequemer haben. Wenn es sein muss als cron-job. Wahrscheinlich kennen die anderen Distris mittlerweile ähnlich Mechanismen.

Gruss,
Ronnie