Решил задачу по другому ибо службы используют 443 и 80й порты и блокировать их никак
Решение простое: в свойствах служб windows update и BITS задать запуск от имени отключенного пользователя
Службы никогда не смогут запуститься да и назад вернуть всё за пару секунд можно.
Теперь вопрос к знатокам:
как сделать скрипт для этой задачи, чтобы можно было проделать из консоли все телодвижения
Спасибо!
PS: Как отключить службу я знаю - Set-Service wuauserv -startuptype disabled -passthru
Но как задать вход в систему?