Az lenne az ajánlott, hogy a Hyper-V hoszton futó VM-ek dedikált interfészen mennek, azaz olyan bridge-t csinálsz ahol a "allow host os access" vagy mi nincs beikszelve. A hoszt gépen a Windows update-et mindenképp kézzel ütemezném.
Természetesen ehhez az kell, hogy a hoszt gépet egy másik hálókártyán éred el.