Eu testei isso porque já apareceu em alguns dos meus PCs de teste. Parece ser por máquina, mas coloca um ícone no desktop para que qualquer pessoa possa clicar nele mais tarde. Mais irritante.
Eu usei políticas de domínio para impedir a execução de firefox.exe, opera.exe, safari.exe, chrome.exe e, o mais importante, browserchoice.exe (o programa usado pela atualização). Para fazer isso, vá para Usuários e Computadores do Active Directory, clique com o botão direito do mouse em seu nome de domínio, propriedades goto e diretiva de grupo. Edite a Política de Domínio Padrão, expanda a configuração do usuário, os modelos do administrador e clique em sistema. Clique duas vezes em "Não executar programas Windows especificados", habilite-o e preencha a lista de nomes completos mencionados acima, incluindo o bit .exe. Os computadores aplicarão a diretiva por um curto período de tempo; caso contrário, execute "gpupdate / target: computer / force" e "gpupdate / target: user / force" em um prompt de comando para atualizá-lo agora.