Evitar que o Windows Update atualize um determinado driver via linha de comando / script?

Question

Eu trabalho como administrador de sistema em part-time e recentemente (nos últimos meses), temos tido BSODs em quase todos os PCs do nosso grupo. Sabemos que a maioria desses BSODs foi causada por um determinado driver de gráficos da Intel, que foi instalado por meio do Windows Auto Update em março.

Então, tentamos instalar uma versão mais antiga. Isso funcionou bem, mas: o Windows atualizou o driver. Agora, nas configurações da UA, diz claramente que esta atualização é opcional. Nós configuramos nosso AU para instalar apenas atualizações cruciais.

Portanto, a primeira pergunta é: por que o WAU instala drivers não essenciais, mesmo que não esteja configurado para isso?

Agora, para minha segunda pergunta. É possível ocultar atualizações opcionais para que o WAU não as instale. Então eu pensei que seria uma boa idéia instalar o driver antigo e então verificar o WAU para a atualização do driver opcional (odu) e depois ocultá-lo. Ainda não vi o driver na seção "atualizações opcionais", mas pode aparecer em breve.

Como há cerca de 15 PCs com esse problema e usamos um serviço de distribuição ( WPKG ), seria muito conveniente fazer o seguinte:

• ter um script executado pelo WPKG que verifica se o odu está presente. Este script pode ser js, bat ou vbs. O script é executado na inicialização. Usar "grep", infelizmente, não é uma opção.
• se o script retornar true, o odu ficará oculto e, portanto, a atualização será desativada, o driver mais antigo prevalecerá e nenhuma outra tela azul será exibida.

É possível, em caso afirmativo: Como?

Obrigado