Ciao,
stoppare totalmente gli aggiornamenti non è semplice. Soprattutto perchè sono fatti per essere eseguiti.
Il sospendi aggiornamenti che scrivi tu è solo per un periodo temporaneo e non definitivo. Via GPO puoi stoppare la policy tramite gli administrative tools\windows components\windows updates e metterla in modalità 3. Ti consiglio comunque di implementare
un Wsus, almeno lì puoi fare deployment quando vuoi tu.
Lo stop delle updates non è contemplato da MS, è solo contemplata una gestione pianificata, che è poi quello che dovrebbero fare tutti gli admin.
ciao!
A.