Szerintem: Nem tudod a fenyegetések számát, mert éppen az a lényege, hogy a még nem ismertek ellen is véd. Az amik meg ismertek most is, az éppen elég meggyőző.
Nélküle valószínűleg több ilyen lenne, és pont olyan részt véd (még az OS indulása előtt), ahol a teljes rendszer fölött lehet "uralmat" szerezni.
A szívás része szerintem meg inkább félreértésekből adódhat, vagy rossz támogatásból (kisebb distrók).
Ahol van támogatás, főleg ha minden automatikusan működik (Windows, vagy nagyobb distrók, Ubuntu, Debian, Suse, Arch, Fedora), tehát nincs vele plusz feladat, ott kifejezetten felesleges lenne szerintem kikapcsolni.