У меня примерно 20 роутеров, везде отключено автоматическое обновление, у меня ничего принудительно не обновилось.
Не знаю, может помогло то, что я создаю отдельного пользователя с правами только админа, а встроенному отключаю доступ на Web, встроенному генерю колбасу 25-30 символов и "забываю". И под каждый сервис/источник подключения к роутеру отдельный пользователь.
А может до меня не дошел ход)
П. С. Кстати проверка пароля на компрометацию в 4.3.6.3 применяется только ко встроенному админу или ко всем пользователям?