Wenn Updates erst installiert werden sollen, wenn MS der Meinung ist, sie seien sicher genug für den Firmeneinsatz, folgende Einstellung ändern:
Als Administrator anmelden und Einstellungen öffnen. Bei Update und Sicherheit => Erweiterte Optionen, dann zeigt sich hier eine Auswahl zwischen Semi-Annual Channel (Targeted) und Semi-Annual Channel. Umstellen auf ohne Targeted.