Я попробовал несколько вариантов отключения обновлений, но ни один из них не сработал. По началу все хорошо, но проходит месяц и один из ригов обязательно обновится.

А так я использую роутеры Mikrotik, то решение занимает всего 2 строчки.

Составляем регулярное выражение в Layer7 protocol:
/ip firewall layer7-protocol add name=MicrosoftUpdates regexp="^.+(update.microsoft|windowsupdate|download.microsoft|wustat|ntservicepack).*\$"
И пишем запрещающее правило:
/ip firewall filter add chain=forward protocol=tcp layer7-protocol=MicrosoftUpdates action=reject reject-with=tcp-reset