É possível não atualizar um programa específico no WINGET UPGRADE?

Bom dia a todos,

Sei que aqui é um forum mais voltado ao Linux, mas a comunidade daqui já me ajudou tanto que quis arriscar.

Atualmente estou usando o comando winget upgrade --all --include-unknown para atualizar meus programas no Windows 11. Quero implementar esse comando no domínio da minha empresa para que, quando for chamado, atualize os aplicativos de todas as estações, porém tem alguns programas específicos que não podem ser atualizado sem supervisão (visto o java, que quem já trabalhou com o departamento fiscal/financeiro sabe do que estou falando)

Minha dúvida é: existe uma forma de eu executar esse comando para atualizar todos os programas do meu PC, com excessão daqueles que vou marcar previamente?