Io ho tenuto il servizio Windows Update attivo (sennò non puoi aggiornare neanche manualmente) e ho disabilitato Schedule Scan nella cartella UpdateOrchestrator in Task Scheduler. Windows Update non controlla più niente (mi dice "last checked" l'ultima volta che ho schiacciato il tasto io a mano), però continua ad aggiornare Windows Defender.