[cameron]

wan1799,
Эти профили находятся в HKLM\SYSTEM\CurrentControlSet\HardwareProfiles.
думаю пара экспериментов с изменением параметров там вам помогут.
Правда есть ненулевая вероятность, что ваши бывшие коллеги понаделали разных профилей, тогда нужно стремиться к унификации.
я бы начала на виртуалках, с удаления всего кроме Profile1 (дефолтовый)

[wan1799]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_WUAUSERV\0000]
"CSConfigFlags"=dword:00000001

Вот этот ключ. Если параметр 1 то запуск запрещен в текущем профиле, если 0 то разрешен. Огромное спасибо за наводку! Даже как то неудобно что так просто решалось и найти не мог!

Не большое дополнение после экспериментов. Если же существует только дефолтный профиль то тогда в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\ существует только 3 записи 0000 0001 Current, при создании нового профиля начинает нумероваться 0002 0003 и в тому подобном порядке. Какой бы профиль не был выбран, его параметры копируются в ветку Current, соответственно если создать политику на изменение ключа( в начале приведенного), то при каждом применении политики, даже если профилей много, все равно будет разрешен запуск этой службы.