cmd
als sconfig.exe
Das ist ursprünglich für die Core Edition gedacht. Funktioniert aber einwandfrei und ersetzt Fummelei in Gruppenrichtlinien.
Klar das feature sconfig gibt es schon ewig. Um Updates unter 2022 mal eben zu blocken, ist das Tool aber die schnellste Lösung