Zu ATV: Keine Ahnung, gibt bessere Images für VU, deswegen nutze ich kein ATV und kann dazu nichts sagen.
Du kannst ein Image installieren und die Treiber dann über Telnet schreibschützen.
Im Verzeichnis /lib/modules/3.3.8.../extra per Telnet chattr +i *.ko eingeben, damit setzt Du den Schreibschutz für die Treiber.
Bei einem versehentlichen Update werden die Treiber dann nicht überschrieben und die Box wird nicht gebrickt.
Wenn Du den Schreibschutz wieder entfernen willst, in dem Verzeichnis dann chattr -i *.ko eingeben.