既にインストールされているKBを削除したいのですが可能でしょうか

質問・問題

マネージド AWS Windows AMI[1]から起動したEC2のWindows Server環境を使用しており
過去のビルドのイメージは使用できない為、KBを削除して過去のビルドに戻したい。

回答・解決方法

AWS では、AMI の公開時点で Microsoft が推奨するすべての Windows セキュリティパッチが適用された AMI を提供しております。[2]
恐れ入りますが AWS が提供する Windows AMI につきましては、デフォルトでインストールされている KB をアンインストールすることはできません。

KB 未適用のイメージを使用したい場合はオンプレミス環境でご希望の環境を作成いただいた後 MGN、VM import 等で移行いただく方法をご検討いただきますと幸いです。
または Windows Server 2016 を構築いたいた後、Windows Server 2019 にインプレースアップグレードしていただくと、当該 KB が適用されていない Windows Server 2019 が作成いただける可能性がございます。
なお、インプレースアップグレードを実行いただく場合は、ソフトウェアの非互換性に伴うエラーが生じる場合がございます点をご留意いただいた上で実行いただけますと幸いです。[3]

■ 参考ドキュメント
[1]マネージド AWS Windows AMI
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/aws-windows-ami.html

[2] 公式の AWS Windows AMI の内容
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/aws-windows-ami.html#windows-ami-creation-standards
===
Microsoft が推奨するすべての Windows セキュリティパッチをインストールします。毎月 Microsoft のパッチが入手可能になった直後にイメージを公開します。
===

[3] Amazon EC2 Windows インスタンスのより新しいバージョンの Windows Server へのアップグレード
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/serverupgrade.html
===
Microsoft では従来アップグレードする代わりに、より新しいバージョンの Windows Server に移行することを推奨しています。移行はアップグレードのエラーや問題がより少ない反面、新しいインスタンスのプロビジョニング、アプリケーションの計画と実施、新しいインスタンスでの環境設定の調整が必要であるため、インプレースアップグレードより時間がかかる場合があります。インプレースアップグレードはより高速である反面、ソフトウェアの非互換性に伴うエラーが生じる場合があります。
===