一括で 複数端末の java 自動アップデートをさせない方法

まず、環境と前提条件は以下の通りとします。

１．Active Directory を導入／管理している環境で、ユーザアカウントの権限は全て Domain Users

２．各個人が使用している端末は、Windows 7(64bit) または Windows XP

３．端末側でも、ログインするドメインユーザにローカルの管理者権限は付与していない

４．ほぼ全ての端末に java 32bit 版または 64 bit 版の、最新版でないバージョンがインストールされている

この環境だと、端末にドメインユーザでログインした場合、しばらくすると java の自動アップデートがされようとして

権限がないため認証画面（※）が表示されます。

これを vbs などのスクリプトで、Active Directory のグループポリシー（ログインスクリプト）で、

一括で管理できないかと悩んでいます。

どなたかアドバイス頂けないでしょうか？

⇒アップデートさせないようにしたいです。つまり、添付画面の

「アップデートを自動的にチェック」のチェックを外したいのです。管理している端末数が何千とあるので

一括でないと管理は不可能です。

（※）ユーザアカウント制御というウィンドウタイトルの画面キャプチャが

どうやら仕様で取れないので、java コントロールパネルの

ものを添付します。