[Ronald_]

Пока ждал ответа сам решил задачку
Поделюсь, может кому поможет...
Итак, создаём cmd-шник с таким текстом:

Скрытый текст

net user "Guestos" p@$$w0rd
sc config wuauserv obj=.\Guestos password=p@$$w0rd
sc config wuauserv start= disabled
sc config BITS obj=.\Guestos password=p@$$w0rd
sc config BITS start= disabled

Для Windows 7, 2008 r2 текст такой

net user "Guestos" p@$$w0rd
sc config wuauserv obj= .\Guestos password= p@$$w0rd
sc config wuauserv start= disabled
sc config BITS obj= .\Guestos password= p@$$w0rd
sc config BITS start= disabled

где:
.\Guestos - нужная вам отключенная учётка ( у меня это переименованная через групповые политики учётка Гость)
"Guestos" p@$$w0rd - замена пароля учётки Guestos на p@$$w0rd
p@$$w0rd - пароль этой учётки

Далее запускаем cmd-шник и всё )) службы windows update и BITS больше НИКОГДА сами незапустятся.

PS: Чтобы вернуть всё назад необходимо в параметрах службы указать запуск "С системной учётной записью" и включить службу, а также запустить её.