Updates sind völlig unkritisch.
Habe meine Rechner schon auf 24H2 umgestellt - nicht einer ist jetzt "gebitlockt".
Das betrifft wenn höchstens komplette Neu-Installation.
Und auch da ist ja die exakte Praxis wie gesagt noch nicht final und auch eben OEM-abhängig.