Como eu experimentei, se você desativar o Windows Update, nenhuma nova atualização será instalada. A configuração do painel de controle é mapeada de alguma forma para o serviço "Windows Update". Você pode desativá-lo também.
Algumas vezes, a atualização já está instalada, mas os arquivos estão sendo usados pelo sistema operacional. Eles são tratados especialmente e serão copiados durante a reinicialização. Eu não estou ciente de qualquer maneira de evitar isso.