Barrapunto

Eso es porque desde el panel de control se supone que se desactivan pero el servicio sigue rulando. Si lo deshabilitas (panel de control/herramientas administrativas/servicios) no creo que instale nada. De cualquier forma nadie te obliga a usar el windows update, hay otros medios para actualizar el sistema menos intrusivos.

El software propietario tiene estas cosas, las tomas o las dejas. Yo, personalmente, las tomo a medias. Uso windows pero no dejo que ninguno de sus cachivaches salga a internet y las actualizaciones las aplico en local con winup.

Cierto, me gustaría saber qué sucede si se deshabilita el servicio. Otra opción, como comentaba, es poner un firewall de verdad, monitorizar las salidas y eventualmente bloquearlas.
Saludos.