Люди должны командовать железом, а не наоборот.
Запретить любое автоматическое обновление всего. Разрешить показывать, что есть обновления - да.
Во избежание нарастании паранойи - проверить есть ли процессы и проги, занимающиеся этим самым