Dies lässt sich ziemlich einfach über ein Script realisieren:

sc config wuauserv start= disabled