いつもお世話になっております。
今回はWindows10へのアップグレードの抑止に関して、
皆様のアドバイスをいただきたくて、書き込みをしています。

まず前提として。
弊社はワークグループ環境である為、
ドメイン環境のように一括してグループポリシーで制御する事が出来ず、
各端末毎に処理が必要となっています。

既に各端末に行った処理は下記の通りです。

---

1.Windows10を入手するアプリ(GWX.exe)のアンインストール

　具体的には、KB2952664 と KB3035583 をアンインストールし、
　再度WindowsUpdate一覧に表示されたら非表示化。

　ただし、何度でもUpdate対象として一覧に挙がって来てしまい、
　結果として再度インストールされる端末が相次いでいます

　また、このGWX.exe自体の役割は、

　・アップグレードの勧誘
　・アップグレードの予約実施、予約解除
　・アップグレードの実施日時の通知
　・アップグレードのカウントダウン（あと何分で始まります）

　…と言った、アップグレードのナビゲーター的な物だと認識しています。
　（なので、これをアンインストールしてもアップグレードの抑止にはならないのだろうな…と）

2.KB3065987 を適用の上、グループポリシーを変更

　グループポリシー
　　→ 管理用テンプレート
　　　→ Windows コンポーネント
　　　　→ Windows Update

　Windows Update の中の
　「Turn off the upgrade to the latest version of Windows through Windows Update」の値を
　有効に変更

　ただし、Turn off the upgrade …(略)が見つからない場合も有り、
　その場合は、レジストリを直接変更しています。

　　キー：HKEYLOCALMACHINEの　SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

　　値　：DisableOSUpgrade （REG_DWORD値）← 1 にする

　※項番2.の処理は、下記のブログを参考にしました
　マイクロソフトWindows Technology Supportチームのブログ「Ask CORE」
　[企業ユーザー向け] Windows Update からの Windows 10 への無償アップグレードを管理する方法（2015/07/22 の記事）

　https://blogs.technet.microsoft.com/askcorejp/2015/07/22/windows-update-windows-10-2/

上記2つの手順を行ったのですが、
実施後に、勝手にアップグレードが始まった端末が何台かありました。

改めて情報を探したところ、上記の項番2.の処理に加えて、
下記の手順が必要との記載を見つけました。

---

　トラブルシューティングツール「Upgrade Later（70952.diagcab）」を使用し、

　　Upgrade Later
　　Do not upgrade my PC. I will use the Get Windows 10 app to upgrade when I am ready.

　を選択する。

　※意味としては、こんな感じでしょうか？？
　「私のパソコンはアップグレードしません。

　　準備が出来たら、アップグレードする為に、Windows 10を入手するアプリを使用します」

なお、実験として

　・「Turn off the upgrade…を有効化」を実施
　・「Upgrade Later（70952.diagcab）」を実施

の後に、

　・Windows 10 を入手するアプリから Windows 10 のアップグレードを予約

を試みたところ、予約はすんなりと出来てしまいました。
（実際にアップグレードが走る所までは見届けていませんが、
　おそらく予約された日時になればアップグレードが走るのではないかと思います）

この事から、
「Turn off the upgrade…を有効化」も
「Upgrade Later（70952.diagcab）」も、
Windows Update 経由で自動的にアップグレードの予約と実施が行われる事を、
抑止するツールなのだと認識しました（間違ってたらご指摘願います）

その為、現時点で「Upgrade Later（70952.diagcab）」の処理を実施したとしても、
既に Windows Update によって勝手に予約が実施された端末は、
強制アップグレードを避けられないのではないかと思っています。
（別途、手動で予約されているか否かを確認し、予約されている場合は手動で解除が必要）

…と上述のように理解したのですが、
このような認識と手順で合ってますでしょうか？

詳しくご存知の方々、ご教授いただけると幸いです。
また、皆さまの会社にて行っている手順や事例なども教えて頂けると嬉しいです。

それでは、すっきりしないお天気の月曜午後ですが、
皆さまお仕事頑張って下さいませ。私も気張って仕事片付けてきます！
（合間に Win10 の件で電話がかかってくるんですけどね・・・orz）