Не нахожу.
Совершеннно верно.
По своему опыту не сказал бы. Ведь суть-то в чём? В оперативном обновлении базы. Оно отрабатывается? Да. Всегда? Всегда. Но при этом в общем случае не всегда полноэкранные приложения работают столь долго, что пользователь при выходе из них получает лишь полные обновления. Более того, всегда, даже если полноэкранные приложения работают долго, более 4 часов непрерывно, после выхода из них пользователь получает как полные, так и импульсные обновления, и, кто знает, может, как раз именно импульсное обновление и спасёт пользователя от новейшей угрозы.
Так что я не стал бы принижать роль и важность импульсных обновлений в общей системе защиты.