Leider keine dauerhaften, da MS die permanente Deaktivierung dieses Dienstes nicht mehr vorsieht und jegliche Änderungen irgendwann wieder funktionsuntüchtig macht.
Aus eben diesem Grunde lassen sich Updates auch nicht mehr via Klick deaktivieren sondern lediglich pausieren.
Wenn Du statt sämtlicher Updates nur die sicherheitsrelevanten zulassen willst, wähle unter Einstellungen/Windows Update/Erweiterte Optionen: Updates über getaktete Verbindung herunterladen.
So nimmt MS an, dass jeder Download zusätzliches Geld kostet und verzichtet auf den Download jeglicher Updates mit Ausnahme des monatlichen Sicherheitsupdates.
Alternativ und je nachdem, was mit dem Rechner gemacht wird: Stelle keine Internetverbindung her, installiere das Betriebssystem in einer virtuellen Maschine und entsprechenden Snapshots oder verwende ein anderes Betriebssystem.
Gruß
Fisher