automatické aktualizace se vypnou zákazem služby. jestli ms zas něco nepřejmenoval, bylo to wuauserv:
net stop wuauserv
sc config "wuauserv" start= disabled
pak je ale nutné sledovat informace o kritických zranitelnostech a megadůležité hotfixy (typicky: remote code execution) instalovat ručně.