na wuauserv stačí vyfakovat s právy '"system". nastavení "start" zůstává pochopitelně na "3" = ručně.
předpokládám windows profi. verze home jsou dobré jen proto, že umí formát c:

defender nemám potřebu řešit. kdyby mě moc obtěžoval, místo místního vyhledávání použiju google.
samozřejmě preventivně doporučuju zakázat všechny naplánované úlohy, přehledně je zobrazuje ms autoruns -> scheduled tasks.