Optimaler Umgang mit Updates in VMs

[jobo]

Gerade bei Testumgebungen ist doch eigentlich eine definierte Umgebung verlangt, z.B. altes XP SP1 oder was weiß ich. Also Updates abschalten und testen. Bei Bedarf snapshots aktivieren und updates nachziehen, später nach Bedarf snapshots verwerfen, usw.
Geht es um selten genutzte Umgebungen, die bspw. Kundensysteme emulieren, ist es doch eigentlich ähnlich.
Tja und dann noch der Sicherheitsaspekt. Lauert der Virus schon im Netz und wartet, dass ich die VM mit dem alten XP voller Sicherheitslücken hochfahre?
Oder erstmal nur die ganze Sicherheits- und Antiviren-Software aktualisieren?
In den meisten Fällen wird auf den Testmaschinen für Testzwecke weder Browser noch Email benutzt oder erst gar nicht installiert.
Wenn die Maschinen in einer definierten, isolierten Umgebung laufen, kann man m.E. gut auf "die Updates" und auch Virenupdates verzichten.