Você deve definir o valor da chave de registro HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy\EnableJavaUpdate
como 0
nas máquinas de seus usuários para evitar atualizações. Aparentemente, o instalador não fez isso apesar de seus melhores esforços. Após a instalação, você deve simplesmente usar a seção "Registro" em um objeto de política de grupo para distribuir a configuração entre as máquinas do seu domínio.
Passo a passo: