Du kannst den Windows-Update-Service killen und aus dem Autostart nehmen, dann wird nichts geupdatet. Dann startest du ihn einfach einmal im Monat und schon hast du den Patchday. Allerdings bekommst du dann natürlich immer noch alle Updates, ohne dass du die Spionage-Updates verhindern könntest.