ご丁寧に情報ありがとうございます。
現在の状況がかなり想定外の動きをしているため、情報共有のため記述させて頂きます。
上記に記したように私どものPCはADからのグループポリシーを利用し
「コンピュータの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「WindowsUpdate」→「WindowsUpdateの延期」→「機能更新プログラムをいつ受信するか選択してください」
でCBBと180日延期を指定してます（これはAnniversaryUpdate時点のテンプレートを取り込んでます）
このポリシーの適用ができているかは下記のレジストリの「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate」
BranchReadinessLevel DeferFeatureUpdatesPeriodInDays を確認しました。
この設定がされている 1607（AnniversaryUpdate）のPCで先週末から急に「Your device needs the latest security updates」という英語のウインドウが表示され 強制的に1709にアップグレードされてしまうという現象が起きています。
この現象が起きている1607のPCには現象が発生する前にWindowsUpdateで「KB4023814」が適用されているのを確認していて、このアップデートが動いてこの現象が発生したのでは？という想定をしております。
（確認できたのが2台、現象発生PCはもっと多いです）
しかしながら、本来この強制WindowsUpdateでアップグレードされるとしても1709ではなく1703が適用されると想定しておりましたので、現在告知などでてんやわんやしております。
同じような現象に合われた方がいらっしゃれば情報を交換できればと思います・・・
