Už jsem to někde četl, ale i z vlastní praxe: ve WU by mělo stačit zakázat "doporučené" aktualizace. Tím pádem se budou stahovat a instalovat jen "důležité" (= bezpečnostní) aktualizace. No a protože upg na W10 byl zatím uvolněn tuším jen jako "volitelná" a "doporučená" aktualizace (a nemyslím si, že by se upg na W10 někdy posunul do "důležitých"), mělo by toto jednoduché nastavení stačit, tedy bez nutnosti instalovat nějaký extra hlídací SW. Myslím, že takto to funguje i v home edicích Win.