彻底禁用Windows 11自动更新需五步：一、禁用wuauserv等三项核心服务并设恢复选项为无操作；二、组策略禁用自动更新及删除更新权限；三、注册表三处写入禁用键值；四、禁用WindowsUpdate与UpdateOrchestrator下全部计划任务；五、运行专用拦截工具加固。

如果您尝试关闭 Windows 11 自动更新，但设置中“暂停更新”反复恢复、服务自动重启、组策略无效或注册表修改后仍弹出更新提示，则可能是由于系统多层更新机制协同触发所致。以下是2026年实测有效的彻底禁用自动更新方案：

一、禁用 Windows Update 及关联核心服务

该方法从系统服务底层切断所有更新进程的启动能力，覆盖 Windows Update（wuauserv）、更新编排器（Update Orchestrator Service）及后台智能传输（BITS）三项关键服务，避免单一服务禁用后被其他组件唤醒。

1、按 Win + R 输入 services.msc 并回车，打开服务管理器。

2、在服务列表中依次找到以下三项： Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service (BITS)。

3、对每一项执行相同操作：右键 → “属性” → 将“启动类型”设为 禁用 → 若状态为“正在运行”，点击“停止”按钮。

4、切换至“恢复”选项卡 → 将“第一次失败”“第二次失败”“后续失败”全部设为 无操作 → 点击“应用”→“确定”。

二、组策略双重封锁（专业版/企业版适用）

此方案通过策略级强制干预，不仅禁用自动更新逻辑，还移除用户界面入口与手动触发权限，形成策略层闭环，优先级高于服务设置且不易被系统重置。

1、按 Win + R 输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。

3、双击右侧 配置自动更新 → 选择 已禁用 → 点击“确定”。

4、在同一路径下，双击 删除使用所有 Windows 更新功能的访问权限 → 选择 已启用 → 点击“确定”。

5、再次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验 → 双击 不要在登录时显示“获取 Windows”通知 → 设为 已启用。

三、注册表三层写入（全版本通用）

该方案同步配置策略注册表、UX注册表与服务注册表三处关键位置，分别实现逻辑禁用、界面静默与服务锁定，确保家庭版与专业版均获得等效禁用效果。

1、按 Win + R 输入 regedit 并以管理员身份运行。

2、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows → 右键“Windows” → 新建 → 项 → 命名为 WindowsUpdate。

3、在新建的 WindowsUpdate 下再新建一项，命名为 AU → 在其右侧新建 DWORD (32位) 值，命名为 NoAutoUpdate → 双击将其数值数据设为 1。

4、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings → 新建 DWORD (32位) 值，命名为 FlightSettingsMaxPauseDays → 双击设为十进制 3650。

5、导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv → 找到右侧 Start 值 → 双击将其数值数据改为 4（禁用状态代码）。

四、禁用 Windows Update 全量计划任务

系统依赖多个计划任务周期性激活更新模块，仅禁用“Scheduled Start”不足以覆盖全部触发路径；需清除 Microsoft\Windows\WindowsUpdate 下全部可执行任务，阻断后台唤醒链。

1、按 Win + R 输入 taskschd.msc 并回车，打开任务计划程序。

2、左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。

3、在右侧任务列表中，选中以下全部任务并右键 → “禁用”：Scheduled Start、sih、AUScheduledInstall、Interactive、ResolveUpdate。

4、继续展开路径：Microsoft → Windows → UpdateOrchestrator → 同样禁用其中全部任务，包括 Reboot 和 USO_UxBroker。

五、部署系统级更新拦截工具（免配置方案）

该方案采用经2026年2月实测兼容 Win11 23H2/24H2 的轻量级拦截工具，直接注入网络层与服务层钩子，无需手动修改注册表或策略，适用于不熟悉系统底层操作的用户。

1、访问可信源下载地址：https://pan.baidu.com/s/1CmS9Nf16zlZpXLUt1D_K-g?pwd=2qet（提取码：2qet）。

2、解压后以 管理员身份运行 主程序 DisableWinUpdate.exe。

3、主界面默认显示当前状态为 启用 → 点击 禁用更新 按钮。

4、勾选 锁定服务设置 与 屏蔽 Windows Update 域名解析 两项加固选项。

5、点击 应用并重启 → 工具将自动完成服务冻结、HOSTS注入及防火墙规则添加。