Hallo Karl,
vorweg: mindestens die Sicherheitsupdates solltest du immer einspielen – egal ob die Kiste am Netz hängt oder nicht. Stuxnet hat auch Rechner befallen, die nicht am Netz hingen.
Nun ist Windows 7 aus irgendeinem Grund nicht dazu in der Lage Updates einzuspielen.
Bekanntes Problem, das scheint an abgelaufenen Zertifikaten zu liegen. Dafür brauchst du ein Update-Pack, z.B. das von winfuture.de.
LG,
CK