パッチ拒否はセキュリティ上難しいというか、MSとしてはWindowsはバカも使うから個別のパッチ拒否をするのは本当にセキュリティ的に厳しいからしかたない気がする