禁用Windows 11可选更新自动下载需五步：一、组策略启用“不包括其他产品更新”等三项设置；二、注册表新增两个DWORD值；三、设置中关闭推荐更新开关；四、禁用WaaSMedicSvc服务；五、PowerShell清除SoftwareDistribution缓存。
如果您在使用 Windows 11 时发现系统频繁自动下载“可选更新”（如驱动更新、功能体验包等），导致带宽占用高或磁盘空间异常减少，则可能是 Windows Update 服务默认启用了非强制性更新的自动获取机制。以下是禁用该行为的具体操作方法：
一、通过组策略编辑器禁用可选更新自动下载
组策略编辑器可直接干预 Windows Update 的行为逻辑，阻止系统在后台静默获取并缓存标记为“可选”的更新内容。该方法适用于 Windows 11 Pro、Enterprise 或 Education 版本。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
3、在右侧双击打开 “不要在‘检查更新’期间包括其他 Microsoft 产品更新”，设置为 已启用。
4、在同一路径下，双击打开 “配置自动更新”，设置为 已启用，并将“配置自动更新”下拉菜单选择为 2 - 通知下载和通知安装。
5、继续在同一路径中，双击打开 “将 Windows 更新设置为仅接收重要更新”，设置为 已启用。
二、通过注册表修改禁用可选更新获取
注册表方式适用于所有 Windows 11 版本（含家庭版），通过添加特定 DWORD 值可绕过组策略限制，强制 Windows Update 忽略非关键更新源。
1、按 Win + R 输入 regedit 并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate；若 WindowsUpdate 项不存在，右键“Windows”→新建→项，命名为 WindowsUpdate。
3、在 WindowsUpdate 项右侧空白处右键→新建→DWORD (32 位) 值，命名为 ExcludeWUDriversInQualityUpdates。
4、双击该值，将数值数据设为 1，点击确定。
5、再次右键→新建→DWORD (32 位) 值，命名为 SetDisableUXWUOptions，数值数据设为 1。
三、使用 Windows Update 设置界面手动关闭推荐更新
此方法不依赖高级工具，通过系统内置设置关闭“推荐更新”开关，可阻止部分可选更新（尤其是驱动类）被自动纳入下载队列。
1、打开 设置 → Windows 更新 → 高级选项。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
2、向下滚动，点击 “可选更新” 右侧的展开箭头。
3、在新页面顶部，关闭 “接收更新以改善硬件兼容性” 开关。
4、返回上一级，在 “高级选项” 页面中，关闭 “向我推荐其他 Microsoft 产品” 和 “向我提供来自 Windows 更新的应用程序建议” 两项。
四、停止并禁用 Windows Update Medic Service（WaaSMedicSvc）
WaaSMedicSvc 是 Windows 11 中负责重置更新组件、恢复可选更新推送逻辑的核心服务。禁用它可防止系统在重启后自动恢复对可选更新的响应能力。
1、按 Win + R 输入 services.msc 回车，打开服务管理器。
2、在服务列表中找到 Windows Update Medic Service，双击打开属性。
3、将“启动类型”设置为 禁用，点击“停止”按钮（若状态显示“正在运行”）。
4、点击“应用”→“确定”保存设置。
五、通过 PowerShell 清除已缓存的可选更新内容
即使禁用机制生效，此前已下载的可选更新仍可能驻留在 SoftwareDistribution 文件夹中，继续占用空间或触发后续安装逻辑。需手动清除其缓存残留。
1、以管理员身份运行 PowerShell，执行命令：net stop wuauserv。
2、执行命令：net stop cryptSvc。
3、执行命令：ren C:\Windows\SoftwareDistribution SoftwareDistribution.old。
4、执行命令：net start wuauserv。
5、执行命令：net start cryptSvc。
