Ach gibt’s nun doch mal – nach monatelangem Theater – einen von Microsoft empfohlenen (oder auch nicht) Weg, um unkontrollierte Updates durch Benutzer zu verhindern:
… dort zum Download oder dies hier manuell per regedit eintragen oder in einer .reg-Datei speichern und ausführen:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx] "DisableGwx"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "DisableOSUpgrade"=dword:00000001