Aktualizace se dají vypnout přes MSCONFIG, kde se zruší služba Windows Update. Jde ale o to, že Microsoft není tak hloupý, jak je někdy předkládáno a jen samotné vypnutí aktualizací přes MSCONFIG nebude stačit. Pokud se to udělá, služba Windows Update se nastaví na ruční spouštění, ale existují možnosti, jak službu za vašimi zády opět spustit a aktualizace se vesele stahují. Dokonce i když se služba nastaví na zakázáno, i tak si Microsoft najde cestu, jak do vašeho PC dostat aktualizační program. Děje se to přes tzv. Content Delivery Network (CDN) a taková nejznámější firma, co tohle poskytuje je Akamai technologies. Já jsem si s tím dal práci a sledoval jsem síťovou komunikaci a jediná cesta je vytvoření pravidla ve Windows Firewallu, kde se prostě zakážou fyzické adresy, ze kterých se aktualizace, případě aktualizační programy, stahují. Přesné adresy asi nejde napsat, serverů je víc a tak je to dobré vysledovat např. přes program TCPView z webu https://docs.microsoft.com/en-us/sysinternals/downloads.
