ve windows nejde zakázat instalace zbytečných (nekritických) aktualizací.
proto bych nainstaloval jen servicepack 1 pokud není, a službu aktualizace rovnou zakázal.
kdyby to nějaký bfu znovu zapnul, preventivně v registrech zakázat aktualizaci ovladačů - do nich nemají gumy z ms co drbat.