Bloqueio Windows Update

Olá caros amigos.
Estou tendo dificuldades para conseguir bloquear atualizações do Windows e Office na minha rede. Desejo bloquear via firewall, de modo a todas as estações (63) sejam impedidas de fazer download, a não ser nos dias em específico em que vou manualmente liberar as que desejo, pois, como devem imaginar, 63 máquinas baixando 600MB de atualização ao mesmo tempo atrapalham muito no desempenho do que realmente precisa.
Pesquisei no google e via “dig” e “whois” as faixas de ip do windows update, mas não tive sucesso em bloquear.
Até já experimentei desabilitar o windows update em todas as estações, mas percebi que mesmo assim, alguns updates continuam a serem baixados, ignorando a configuração. Utilizo o Endian 2.5.2. Desde já agradeço pelo auxílio recebido.