Вопрос из серии "Как выстрелить себе в ногу" - поставьте WSUS и настройте получение только критических обновлений и обновлений безопасности - сложного ничего, делается быстро.
Defer updates все-таки сильно отличается от disable updates. Отключить обновления технически можно старыми политиками (WinXP-Win8.1) "Configure automatic updates" в режиме 2, вопрос только, а учитывает их десятка или больше нет :(