Hallo Andreas
Beim Thema "Unattended Upgrades" halten wir uns grösstenteils an die Vorgaben von Debian. Die sind hier definiert:
Dort ist unter dem Schlüssel "Unattended-Upgrade::Origins-Pattern" zu erkennen, dass versucht wird, möglichst alles ausser "stable-updates" und "stable-proposed-updates" automatisch im Hintergrund zu aktualisieren. Die Vorgaben erscheinen mir halbwegs vernünftig, insbesondere alles was aus "Debian-Security" kommt, sollte so schnell wie möglich automatisch installiert werden. Wenn wir dort darauf warten würden, dass die Schülerinnen und Schüler eigenständig die Updates installieren, würden wir wahrscheinlich eine ganze Armee an unsicheren Lernstick-Systemen heranzüchten...
Wir haben in der Lernstick-Konfiguration allerdings auch ein paar moderate Anpassungen vorgenommen, siehe hier:
Insbesondere haben wir "Unattended-Upgrade::MinimalSteps" aktiviert, um die Verzögerung des Herunterfahrens trotz laufender Updates möglichst minimal zu halten. Dass das in einigen Fällen dann trotzdem länger dauert, liegt wahrscheinlich an der Grösse und den vielen Abhängigkeiten einiger Softwarepakete wie z.B. LibreOffice.
Ich hoffe, ich konnte etwas Licht ins Dunkel bei diesem Thema bringen. :-)
Herzliche Grüsse
Ronny