To si piš, že aktualizace po takovém zásahu normálně fungují.
I v automatických aktualizacích lze odmítnout instalaci WGA - jen je potřeba neodklikávat automatickou instalaci a nejlépe zatrhnout znovu nepřipomínat.
Jediné, co pak nejde, jsou záplaty, které vyžadují ověření a těch je jako šafránu a v 99% nejsou mezi běžně stahovanými záplatami (např. aktualizace kořenových certifikátů)

Veškerý antivir/antispyware je k ničemu, pokud systém není aktualizovaný (má v sobě díru) a je přímo dostupný z internetu.
Apropo tebou vzpomínaný NOD ve verzi 4 už i sám hlásí, že systém není aktualizován.