Есть один способ не требующий установки доп софта и ковыряния скрытых настроек системы.
Нужно зайти в управление, службы, вызвать свойства службы центра обновления, в закладке Вход в систему забить учётную запись гостя с произвольным паролем. Саму учётную запись гостя естестна деактивировать.
После этого служба центра обновления не будет запускаться как и собственно все программы работающие через данную службу. А при попытке запуска центра обновления будет выдавать ошибку. Фоновое обновление естестна при таком раскладе запускаться не будет.
А никакие откобчения обновления через локальные политики и реестр не работают. Там уже давно всё пофиксили и при любых изменениях всё включается назад. А вот способ с отключенной записью гостя пока ещё работает.
не поверите, зайти в гугл и вбить нужную фразу. и будет куча инструкций, в том числе и забрать права на запуск одного exe файла, через командную строку.
Всё просто . но придётся покопаться . с начала откл. в службах. потом в редакторе локальной политике. и потом откл. в задачах — (планировщик) тут можешь удалить данную задачу на Вкл планировку обновления. и желательно откл. авто обслуживание