Что вдруг такая борьба с обновлениями?
Когда мне подобное было нужно, я просто запрещал старт для службы обновлений. И все.
Никаких фаерволов, файлов и групповых политик не правил.
Если обновления вдруг снова будут нужны - включаете службу.
Можно процесс автоматизировать.
Последний раз подобным занимался на Вин7. Но, думаю, и с Вин10 такой подход вполне прокатит.