nedporučuju úplný zákaz wuauserv:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004

když si chci doinstalovat nějakou důležitou záplatu ručně nebo v sestavené dávce, aktualizace v .msu souboru zhavaruje.
bohatě stačí ponechat službu na ruční spuštění:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000003

a nebudu přitom mít tupý systém, který slintá po aktualizacích a cpe se na internet.