Чтобы десятка в домене не обновлялась

по своему желанию, WSUS надо ставить или есть более другие способы?
Или даже WSUS не помогает?
DWS Lite пока успешно режет обновления (обратимо)