[Ronald_]

Решил задачу по другому ибо службы используют 443 и 80й порты и блокировать их никак
Решение простое: в свойствах служб windows update и BITS задать запуск от имени отключенного пользователя Службы никогда не смогут запуститься да и назад вернуть всё за пару секунд можно.

Теперь вопрос к знатокам: как сделать скрипт для этой задачи, чтобы можно было проделать из консоли все телодвижения
Спасибо!

PS: Как отключить службу я знаю - Set-Service wuauserv -startuptype disabled -passthru
Но как задать вход в систему?

[Ronald_]

Пока ждал ответа сам решил задачку
Поделюсь, может кому поможет...
Итак, создаём cmd-шник с таким текстом:

Скрытый текст

net user "Guestos" p@$$w0rd
sc config wuauserv obj=.\Guestos password=p@$$w0rd
sc config wuauserv start= disabled
sc config BITS obj=.\Guestos password=p@$$w0rd
sc config BITS start= disabled

Для Windows 7, 2008 r2 текст такой

net user "Guestos" p@$$w0rd
sc config wuauserv obj= .\Guestos password= p@$$w0rd
sc config wuauserv start= disabled
sc config BITS obj= .\Guestos password= p@$$w0rd
sc config BITS start= disabled

где:
.\Guestos - нужная вам отключенная учётка ( у меня это переименованная через групповые политики учётка Гость)
"Guestos" p@$$w0rd - замена пароля учётки Guestos на p@$$w0rd
p@$$w0rd - пароль этой учётки

Далее запускаем cmd-шник и всё )) службы windows update и BITS больше НИКОГДА сами незапустятся.

PS: Чтобы вернуть всё назад необходимо в параметрах службы указать запуск "С системной учётной записью" и включить службу, а также запустить её.