Se o seu roteador suportar, você pode bloquear os servidores de atualização do Windows.
- update.microsoft.com
- windowsupdate.microsoft.com
- windowsupdate.com
- download.windowsupdate.com
Estes podem não ser todos os servidores.
Alternativamente, você pode parar o Update Services nos PCs clientes e ativá-los novamente quando necessário.