Zum Thema ob Firmware-Updates ja oder nein:
Früher hieß es meist "never change a running system". Heute hat man eventuell bald kein "running system" mehr, wenn man es nicht "change"t. Oder anders gesagt: Die Updates enthalten nicht selten (Microcode-)Updates, die kritische Sicherheitslücken schließen. Ebenso gibt's auch Updates wie das Thunderbolt-Update vor einer Weile, das verhindert, dass sich das Gerät in kurzer Zeit "selbst zerstört". Man muss die Updates vielleicht nicht zwingend am ersten Tag einspielen, aber grundsätzlich würde ich sagen, dass man heutzutage solche Updates grundsätzlich einspielen sollte und den alten Satz "never change a running system" in diesem Bereich zu den Akten legen sollte.
Wie einspielen?
Früher war der Tipp, das ganze per CD zu machen, weil das am zuverlässigsten ist. Das ist heute allerdings schwer - kein Gerät hat noch ein CD-Laufwerk. Aber grundsätzlich funktionieren die Updates per Vantage oder per .exe (was im Endeffekt das gleiche macht) ziemlich zuverlässig. Man sollte aber schon andere Anwendungen beenden, damit die nicht z.B. mittendrin für einen Neustart sorgen. Und auch so mancher externer Virenscanner kann für Probleme sorgen, meistens klappt es aber auch so und ansonsten einfach den Windows Defender nutzen, dann klappt es. Seltene Fälle gehen auch mal schief. Aber wie gesagt, das sind sehr seltene Fälle. Wer noch etwas sicherer gehen möchte, kann natürlich wieder auf das (externe) CD-Laufwerk setzen und spielt die Updates darüber ein. Bei korrekt gebrannter ISO ist die Methode vielleicht noch ein µ zuverlässiger.
Zurücksetzen nach Update?
Grundsätzlich empfehlenswert. So wie hier schon gesagt wurde, kann das zu komischen Problemen führen sonst. Daher am besten vorher reinschauen, welche Dinge man verändert hat und diese ggf. dokumentieren. Dann das neue BIOS/UEFI einspielen, ins BIOS/UEFI wechseln, auf Werkseinstellungen zurücksetzen, Speichern, Neu starten, zurück ins BIOS/UEFI und seine Anpassungen wieder vornehmen. Dann klappt es am zuverlässigsten. Oft klappen Updates aber auch dann, wenn man nicht nach dem Update auf Werkseinstellungen zurückgesetzt hat. Vorher zurücksetzen braucht man dagegen oft nicht. Oft kann man sonst vielleicht nicht einmal mehr sein eigenes System booten, weil das mit Standardeinstellungen nämlich gar nicht lädt (z.B. bei bestimmten Einstellungen zum Thema CSM und Secure Boot).
