""Gibt es eine Möglichkeit mit diesem oder einem anderen Befehl nur die Updates ohne kernel zu machen?""
Ja. Dafür zuständig, dass du Kernel- und Headers-Updates bekommst, sind die
und
.
Deinstallierst du diese kommen auch keine Kernelupdtes mehr.
""Und wenn ja macht das Sinn?""
Du bekommst dann natürlich keinerlei (Sicherheits-)Updates mehr für den Kernel. Du musst also selbst Sicherheitswarnungen etc. verfolgen und selbst reagieren, wenn eine Sicherheitslücke gefunden wird.