Seria uma solução mais fácil impedir que o Windows fosse atualizado.
Tudo o que você precisa fazer é criar um arquivo de texto, copiar e colar o seguinte código:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001
Editar: De acordo com outros membros super-usuários, o seguinte também é necessário, mas na minha opinião, seria um exagero. Eu sugiro tentar primeiro sem.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableOSUpgrade"=dword:00000001
Salve-o como um arquivo .reg e envie-o para seus usuários por e-mail, avisando-o para executá-lo.
Isso só funcionará se os usuários tiverem direitos de administrador, caso contrário você terá que fazer isso manualmente.
Para interromper uma atualização já programada, você pode criar um script em lote simples:
TASKKILL /IM GWX.exe /T /F
start /wait wusa /uninstall /kb:3035583 /quiet /norestart /log
exit
Atualização - testei hoje no Windows 7 64 bit sem a segunda edição do registro e funcionou como esperado.