Eher das KB3035583 selbst ein Update erfahren hat und somit unter selbem Namen trotzdem als neues Update im Windows Update auftaucht. Quasi Ver1 geblockt aber Ver2 wird wieder zugelassen.
das könnte natürlich sein, dann macht aber die update-ausblenden-funktion irgendwie keinen sinn

- und falls es etwas super-krtisches sein sollte, das meine meinung [es nicht installieren zu wollen] ändern könnte, können sie es ja unter einer neuen KB-nummer rausbringen und nicht so heimtückisch hinterrücks.. es ist bestimmt schon 3 oder 4 mal vorgekommen (über einen zeitraum von monaten, also eigentlich "no big deal", trotzdem nervig) - jedesmal habe ich es ausgeblendet und dann war es doch unter den "wichtigen" updates.. dabei habe ich nach dem ausblenden direkt nochmal nach updates gesucht und es wurde nicht mehr angezeigt, nur nach einiger zeit (meist nach der installation anderer updates) kommt es irgendwie wieder auf die liste..
Ihr könnt entweder einen WSUS nutzen oder ein PowerShell-Modul. Bin gerade auf dem Handy, daher kurzer Link zum Modul:
EDIT: oder das hier:
werde ich mal ausprobieren - allerdings würde ich idealerweise das normale windows update weiternutzen wollen und nicht wsusoffline (was dann ja quasi das reguläre windows update ersetzen soll, zumindest habe ich es so verstanden)..
Warum ist das Update auf Manuell gestellt - wenn man sich dann nicht jedes einzeln anschaut? ;D
in erster linie um den zeitpunkt selbst zu bestimmen, wann er nach updates sucht und sie installiert (und neustartet) - es stört extrem, wenn sowas im hintergrund läuft, während man gerade arbeitet.. ich schaue auch die "wichtigen" und "optionalen" updates grob durch, ob z.b. unnötige bzw. veraltete "treiberupdates" mitinstalliert werden sollen o.ä... wenn da nur "sicherheitsupdate" oder "update für windows" daneben steht, wird das in der regel durchgewunken (und "KB3035583" werde ich mir nicht merken können bis windows 11 rauskommt

)..
Installier das Update ganz normal mit allen anderen dann:
In der Registry:
[src=text]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx DWORD value: DisableGwx = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD value: DisableOSUpgrade = 1[/src]
installieren und dann deaktivieren wäre eine möglichkeit, aber ich gehe davon aus, dass bei jedem "update" fürs KB3035583 (samt neuinstallation durch windows update), wie oben spekuliert, auch das wieder zurückgesetzt wird - dazu passt auch deine beobachtung, dass der nag screen ab und zu trotzdem wieder auftaucht.. daher dachte ich, es ist effektiver, einfach das update komplett zu verbieten..