Хабрахабр
Обновление до Windows 1809 (иногда) уничтожает все файлы в профиле
отказаться от обновлений есть нарушение лицензии
Это с чего вдруг? Вы случайно не путаете «отказ от обновлений» с «патчем системных файлов».
полноценно откатить систему к фиксированному состоянию невозможно
Специально же запили соответствующую опцию восстановления системы.
невозможно зафиксировать её в нём
Опять с чего вдруг такие утверждения. Через GPO указываете в качестве WSUSа локалхост, и вуаля, никаких автоматических обновлений. А если уж будет нужно обновиться, то есть специальный пункт «проверить наличие обновлений в Центре обновления Майкрософт».
Вы вообще видели функционал который критикуете, или вам Рабинович напел? Не, ну господа, это несерьезно.