Существуют ли крючки для обновлений Windows?

Было бы очень удобно иметь возможность прикрепить «блокирующий крючок» к моменту установки Центра обновления Windows, чтобы я мог сделать снимок на ESXi рассматриваемой машины до установки обновления.

Я бы предположил, что в Windows вы прикрепите его к какому-то идентификатору события в планировщике задач, но я не думаю, что он будет «блокировать», чтобы моментальный снимок был сделан до обновления.

Я не знаю, посылается ли в систему сигнал, который можно перехватить, как в случае выключения (WM_ENDSESSION) например, или событие можно получить из лога ДО запуска обновления.

Вы можете очень грубо выполнить запланированный (пакетный) поиск обновлений. Если они существуют, сделайте снимок, а затем примените их. Действительно грубо. Существует (не бесплатное) программное обеспечение, которое делает такие вещи, но я не думаю, что допустимо упоминать об этом.

Из Windows 10-1803 да, можно (возможно!) https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-enable-custom-actions