macos 10.11.6, Bootcamp, W10 Prof. und Probleme mit aktuellen Windows Updates

Wir kämpfen derzeit mit den automatisierten Windows Updates in Windows 10 in der o.g. Konfiguration.
Die Rechner wollen alle ein Kumulatives Funktionsupdate 1709 installieren, was fehlschlägt. Danach wird die vorherige Version wiederhergestellt.
Der ganze Vorgang wiederholt sich allmorgendlich, wenn die minis gestartet werden und dauert etwa 15-20 Min.
Bei manchen Maschinen wird einfach ungefragt installiert und nach einem reboot verlangt.

Wir haben jetzt die Möglichkeit, Updates generell zu deaktivieren, was keine gute Idee ist, oder dem Kunden zu raten, die minis 24/7 laufen zu lassen, was hinsichtlich Stromrechnung keine gute Idee ist.

Kennt das Problem jemand, bzw. kennt jemand eine bessere Lösung?
Aktuelle Bootcamp Treiber sind eingespielt.