Лучшая стратегия для приостановки apt-обновлений

Я использую стек Postfix / Dovecot, и мне абсолютно не нужны автоматические обновления (имеет тенденцию к поломке). Однако в какой-то момент я действительно хочу обновить. Я думаю о добавлении пакетов в /etc/apt/apt.conf.d/50unattended-upgrades . Меня беспокоит обновление их зависимостей, которое может их сломать.

Если я занесу в черный список основные пакеты, их зависимости не будут обновляться, верно?