微软新版 Win10/Win11 有服务守护机制，只单独禁用 wuauserv 很容易自动回弹 ，推荐「组策略 + 服务锁死 + 注册表 + 任务计划」多重加固，稳定性最高。 区分版本：家庭版无 gpedit，直接用注册表方案；专业 / 企业 / 教育版优先组策略。
方法 1｜组策略（Win10/Win11 专业 / 企业版，首选）
Win+R→ 输入gpedit.msc打开【本地组策略编辑器】- 路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新
- ①【配置自动更新】→ 已禁用 → 应用确定
- ②【删除使用所有 Windows 更新功能的访问权限】→ 已启用（设置页直接屏蔽检查更新按钮）
- ③ 可选加强：【不自动安装并在关机时更新】设置为已启用，消除「更新并关机」提示Microsoft ...
方法 2｜禁用 Windows Update 服务（全版本通用，必须修改【恢复】选项卡防回弹）
Win+R→services.msc打开服务列表- 找到 Windows Update（wuauserv），双击属性
- 常规：启动类型 → 禁用，点【停止】终止当前服务
- 【恢复】选项卡（关键！防止自动复活）
- 第一次失败、第二次失败、后续失败：全部改为【无操作】
- 附加：找到 Background Intelligent Transfer Service (BITS)，同样禁用，这个是更新下载后台服务
- 应用、确定
方法 3｜注册表（Win10/Win11 家庭版必用，专业版可叠加加固）
操作前：文件→导出，备份注册表，防止改错
-
Win+R →
regedit打开注册表 -
定位路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
AU 项不存在，逐级右键新建项 WindowsUpdate → AU
- 右侧空白右键，新建 DWORD (32 位) 值
NoAutoUpdate=1十进制，关闭自动更新DisableWindowsUpdateAccess=1十进制，屏蔽更新页面入口
- 重启电脑生效Microsoft ...
方法 4｜禁用更新计划任务（加固，拦截后台定时触发更新）
- Win+R →
taskschd.msc任务计划程序 - 展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate
- 文件夹内所有任务，全部右键【禁用】
方法 5｜管理员 CMD 一键脚本（复制全部，右键开始菜单，以管理员身份打开 CMD 粘贴执行）
sc stop wuauserv
sc config wuauserv start= disabled
sc stop bits
sc config bits start= disabled
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v DisableWindowsUpdateAccess /t REG_DWORD /d 1 /f附加清理（可选）
删除更新缓存文件夹： C:\Windows\SoftwareDistribution\Download 里面全部文件删除，清除已下载的更新包。
✅临时暂停更新（不想永久关闭，推荐普通用户）
Win10：设置 → 更新和安全 → Windows 更新 → 暂停更新，最多 35 天 Win11：设置 → Windows 更新 → 暂停更新，最多 5 周 到期后必须安装一次更新，才能再次暂停。
常见坑（重点）
- 系统大版本升级（例如 24H2、25H2）会重置全部设置，升级后需要重新做一遍全套锁更新操作
- Defender 病毒库、驱动更新，关闭系统更新后不会自动更新，需要手动维护
- 网上第三方 WUBlocker 工具慎用，存在捆绑风险，优先系统原生方法
- 家庭版不要随便网上下载 gpedit 补丁，容易带病毒
恢复自动更新（需要开启更新时）
- 组策略：两个策略改回【未配置】
- 服务：wuauserv、BITS 启动类型改回手动，恢复选项卡重置为重启服务
- 注册表：删除 NoAutoUpdate、DisableWindowsUpdateAccess 两项
- 任务计划：WindowsUpdate 下面任务全部启用
- 重启电脑