Kätzchen schrieb:
Installiert man Kernel Aktualisierungen wird, sofern man Persistenz nutzt das Live-System zerstört.
Na zerstört wird es nicht. Es startet nur nicht mehr, solange man es mit Persistenz starten will. 😉
Natürlich kann man auch den Kernel updaten. Allerdings muss man dann die ISO entpacken und neu bauen (der Kernel, mit dem das System gestartet wird, liegt beim Livesystem auch nicht im SquashFS mit dem System, sondern eine Ebene darüber, er muss ja das SquashFS einbinden können (bzw. muss dafür SquashFS-Support im initramfs sein).
Btw: Für Kernel-nicht-Updates braucht man nichts zur Aktualisierung sperren, sondern nur die für die Kernel-Metapakete deinstallieren.