Resumindo tudo: pc ta lerdo, parei o funcionamento do update, vou e ponho no modo de inicialização desativado e o infeliz volta das trevas e se auto ativa no próximo reboot.
Acho que no services.msc, mas não é recomendado. Melhor adiar mesmo.
Esse software https://www.oo-software.com/en/shutup10 faz isso, com ele já consegui desativar o windows defender.