как исключить обновления ядра из необслуживаемых обновлений

Отредактируйте конфигурационный файл, затем добавьте весь Linux связанный с ядром пакет для помещения в черный список.

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Добавьте следующее в черный список.

linux-headers*
linux-image*
linux-generic*
linux-modules*

Таким образом, раздел черного списка был бы похож на это.

Unattended-Upgrade::Package-Blacklist {
      "linux-headers*";
      "linux-image*";
      "linux-generic*";
      "linux-modules*";
};

Звездочка * символ означает весь пакет, запускающийся с linux-headers и т.д. попадет в черный список также, начиная с поддержки конфигурационного файла regex.

Можно проверить если это работающий --dry-runлуг их иначе тестирует.

sudo unattended-upgrades -d

Это моделирует целый необслуживаемый процесс обновлений, на самом деле не выполняя его.