Infelizmente, pode ser tarde demais. Depois que os clientes pegarem o anúncio, tentarão retirá-lo do ponto de distribuição.
Supondo que você parou de anunciar o pacote para seus clientes, removendo-os da coleção ou removendo o anúncio em si, você pode impedir que uma determinada máquina ache que precisa da atualização e impedir que faça o download executando o Application Deployment Ciclo de avaliação do Configuration Manager na estação de trabalho. Obviamente, isso não é particularmente prático em 10.000 máquinas.
Se você quiser ser drástico, provavelmente poderá encontrar e excluir o pacote de qualquer ponto de distribuição que, teoricamente, impediria o tráfego de rede, mas seus clientes podem ficar bastante irritados com isso - não sei como a configuração O cliente gerente manipula um pacote que está desaparecendo no meio do download.