彻底禁止Edge自动升级需五步：一、禁用edgeupdate和edgeupdatem服务；二、拒绝MicrosoftEdgeUpdate.exe执行权限；三、禁用任务计划中所有EdgeUpdate相关任务；四、用防火墙阻断其出站网络；五、重命名EdgeUpdate文件夹。
如果您正在使用Edge浏览器，但希望阻止其在后台静默下载并安装新版，防止版本突变引发兼容性或界面变化问题，则需从服务、程序权限、计划任务、网络访问等多层面切断更新链路。以下是彻底禁止Edge自动升级的解决方法：
一、禁用Edge更新系统服务
Microsoft Edge依赖两个核心Windows服务触发更新调度：Microsoft Edge Update Service (edgeupdate) 和 Microsoft Edge Update Service (edgeupdatem)。禁用这两项服务可中断更新机制的底层驱动。
1、按下 Win + R 组合键，输入 services.msc 并回车，打开服务管理器。
2、在服务列表中滚动查找，定位到 Microsoft Edge Update Service (edgeupdate) 和 Microsoft Edge Update Service (edgeupdatem)。
3、依次双击这两个服务，在弹出属性窗口中将“启动类型”设为 禁用，点击“停止”终止当前运行，再点击“确定”保存。
二、拒绝Edge更新程序执行权限
即使服务被禁用，残留的 MicrosoftEdgeUpdate.exe 仍可能被其他进程调用执行。通过设置文件级权限拒绝所有用户组的执行权，可强制该程序无法加载。
1、打开文件资源管理器，在地址栏粘贴路径：C:\Program Files (x86)\Microsoft\EdgeUpdate，按回车进入。
2、右键单击 MicrosoftEdgeUpdate.exe，选择“属性”。
3、切换至“安全”选项卡，点击“编辑”，在弹出窗口中选中每一个“组或用户名”，将下方“允许”列中的 读取和执行 权限取消勾选，并勾选 拒绝 对应项。
4、点击“确定”，若出现安全警告弹窗，点击“是”确认更改。
三、禁用Edge关联的计划任务
Windows任务计划程序中预置了多个EdgeUpdate相关任务，它们可在服务禁用后独立唤醒并发起更新检查，必须同步禁用以消除隐性触发点。
1、按下 Win + R，输入 taskschd.msc 并回车，打开任务计划程序。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
2、在左侧面板依次展开：任务计划程序库 > Microsoft > EdgeUpdate。
3、在右侧任务列表中，右键单击所有名称含 EdgeUpdate 或 MicrosoftEdge 的条目，选择“禁用”。
4、继续检查根目录下其他子文件夹（如 MicrosoftEdge），对所有含Edge关键词的任务执行相同操作。
四、通过防火墙阻断更新程序网络访问
Edge更新模块即使本地执行受限，仍可能尝试联网获取更新包。利用Windows Defender防火墙从出站方向封锁其全部网络请求，可实现网络层硬隔离。
1、以管理员身份运行命令提示符（cmd）或PowerShell。
2、输入以下完整命令并回车执行：
netsh advfirewall firewall add rule name="Disable Edge Updates" dir=out action=block program="C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe"
3、确认命令返回“确定”提示，表示规则已成功添加。
五、重命名Edge更新主程序目录
更改EdgeUpdate文件夹名称可破坏更新程序的默认路径引用逻辑，使其无法定位核心模块，从而导致更新流程初始化失败。
1、打开文件资源管理器，导航至：C:\Program Files (x86)\Microsoft\。
2、找到并右键单击 EdgeUpdate 文件夹，选择“重命名”。
3、将其更改为非标准名称，例如：EdgeUpdate.bak 或 EdgeUpdate_off。
4、若提示“需要提供管理员权限”，点击“继续”，或先右键文件夹→“属性”→“安全”→“高级”，获取“完全控制”所有权后再操作。
