Basta uno script e tutti gli aggiornamenti restano bloccati e ti chiedono conferma prima di installarsi.
Se non hai voglia di smanettare fra i debloat questo è probabilmente il migliore, fra le altre cose puoi impostare gli aggiornamenti solo su richiesta:
https://christitus.com/debloat-windows-10-2020/
- - - Aggiornato - - -
Io ho sempre installato la versione Professional, se non enterprise, ma nelle normali impostazioni non ho mai visto voci per disabilitare del tutto gli update, solo posticiparli. Alla fine usando comunque degli script di configurazione ci ho buttato dentro anche quello.