---

Запускай cmd от имени администратора. Windows 10 любит сама включать обновления обратно, поэтому делай всё сразу.

**1. Службы**
```
net stop wuauserv
net stop UsoSvc
net stop bits
net stop dosvc
sc config wuauserv start= disabled
sc config UsoSvc start= disabled
sc config bits start= disabled
sc config dosvc start= disabled
reg add "HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc" /v Start /t REG_DWORD /d 4 /f
```
`WaaSMedicSvc` защищена: она сама чинит и включает обратно остальные. Если `reg add` даёт "отказано в доступе", запусти cmd от SYSTEM через PsExec: `psexec -s -i cmd`.

**2. Политика (запрет автообновления)**
```
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f
```

**3. Задачи планировщика**
```
schtasks /Change /TN "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan Static Task" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\UpdateModelTask" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Reboot_AC" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery" /Disable
schtasks /Change /TN "\Microsoft\Windows\WaaSMedic\PerformRemediation" /Disable
```

Если часть задач пишет "отказано в доступе", делай это тоже из-под SYSTEM (`psexec -s`). Проверить список можно так: `schtasks /Query /TN "\Microsoft\Windows\UpdateOrchestrator\"`.

**Проверка**
```
sc query wuauserv
sc qc UsoSvc
```
Должно быть `STOPPED` и `START_TYPE: DISABLED`.

Чтобы вернуть всё обратно, поставь `start= demand` (для WaaSMedicSvc Start = 3), включи задачи через `/Enable` и удали ключ `NoAutoUpdate`.

Без обновлений безопасности система со временем становится уязвимой, так что лучше не выходить с таким компом в интернет без нужды.