ウチは本体のアプデ・メンテ頻度がそもそも高いので、毎日〜長くても3日ぐらいの間隔でapt update何があるか確認して、止めにくいサーバはタイミングをみて、止めちゃっていいやつはその場でガンガンupgradeしてます。