(DIR) deny-updates