Você pode desativar o comportamento de atualização automática no firefox.js e enviá-lo para todos os clientes. O problema é que a sintaxe do firefox.js muda ocasionalmente. Se você tiver versões mistas, esse não é o caminho certo a seguir. Se você seguir esse caminho, será fácil enviar versões aprovadas via GPO / script de inicialização / etc.
Você pode querer olhar frontmotion.com . Eles pegam o instalador oficial do firefox, o envolvem em um MSI e fazem algumas modificações que são amigáveis para a empresa, como desabilitar o autoupdater, impedir que ele se torne o navegador padrão, etc. Como é um MSI, você pode fazer um ponto de instalação administrativa e modificar firefox.js antes mesmo de implantar o software. Ele ainda instalou muito suavemente via GPO / SCCM.