彻底禁用Win11自动更新需五步：一、禁用Windows Update、UsoSvc、BITS服务并设恢复为无操作；二、组策略禁用自动更新及更新权限；三、注册表新建NoAutoUpdate=1；四、禁用WindowsUpdate和UpdateOrchestrator下所有计划任务；五、注册表设FlightSettingsMaxPauseDays=3650。

如果您发现Win11自动更新在禁用后反复自行恢复，很可能是系统服务、策略或计划任务被重置所致。以下是彻底锁定Windows Update服务的多种操作路径，确保其无法被系统后台重新激活：

一、禁用Windows Update及相关核心服务

直接关闭服务并阻止其恢复机制，可切断系统调用更新功能的底层通道。此方法适用于所有版本，效果持久。

1、按下 Win + R 组合键，输入 services.msc 并回车，打开服务管理器。

2、在服务列表中依次找到以下三项并双击打开其属性：Windows Update、Update Orchestrator Service（UsoSvc）、Background Intelligent Transfer Service（BITS）。

3、对每一项执行：将“启动类型”设为 禁用；点击“停止”按钮；切换至“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”全部设为 无操作；点击“应用”再点“确定”。

二、通过组策略双重锁定更新权限

在专业版及以上系统中，组策略可覆盖服务设置与用户界面行为，实现策略级锁定，防止服务重启或设置被覆盖。

1、按下 Win + R，输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows更新。

3、双击 “配置自动更新”，选择 已禁用，点击“确定”。

4、返回同一层级，双击 “删除使用所有Windows更新功能的访问权限”，选择 已启用，点击“确定”。

5、继续展开至 Windows更新 → 管理最终用户体验，双击 “不要在‘设置’中显示更新通知”，设为 已启用。

三、注册表强制写入禁用标志

注册表键值具有最高优先级，可在系统启动时强制覆盖服务状态与策略行为，防止组策略或服务管理器被绕过。

1、按下 Win + R，输入 regedit 并回车，确认UAC提示。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

3、若路径中不存在 WindowsUpdate 项，则右键“Windows”→新建→项，命名为 WindowsUpdate。

4、在 WindowsUpdate 下新建项，命名为 AU。

5、在 AU 右侧空白处右键→新建→DWORD (32位) 值，命名为 NoAutoUpdate。

6、双击该值，将“数值数据”改为 1，基数选“十进制”，点击“确定”。

四、禁用Windows Update相关计划任务

即使服务被禁用，部分更新仍可能通过计划任务触发。屏蔽关键任务可阻断所有后台唤醒逻辑。

1、按下 Win + R，输入 taskschd.msc 并回车，打开任务计划程序。

2、在左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。

3、在右侧列表中，右键以下三项并选择“禁用”：Scheduled Start、sih、reboot。

4、继续展开至 Microsoft → Windows → UpdateOrchestrator，同样禁用其中所有启用状态的任务。

五、修改UX设置延长暂停周期至十年

针对家庭版用户无法使用组策略的情况，可通过注册表直接扩展暂停上限，使系统在策略层面拒绝任何更新拉取行为。

1、在注册表编辑器中，导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings。

2、右键右侧空白处→新建→DWORD (32位) 值，命名为 FlightSettingsMaxPauseDays。

3、双击该值，将“数值数据”设为 3650（即十年），基数选“十进制”，点击“确定”。

4、重启资源管理器或注销当前用户，随后进入“设置→Windows更新→高级选项”，即可看到暂停选项最大支持 520周。