Я могу ошибаться, но имхо, через батник самый простой и действенный метод.
Создаете батник с таким содержанием
net stop wuauserv
sc config wuauserv start=disabled
Кладете его куда вам удобно. Например
C:\BAT-FILES\DISABLE_UPDATE_WIN.bat
Потом в планировщике создаете задачу, которая будет убивать налету все попытки винды обновится.