需通过禁用Windows Update服务、WaaSMedicSvc服务、删除更新计划任务、配置组策略及重命名SoftwareDistribution和Catroot2文件夹五步彻底禁用Windows更新助手。
如果您发现Windows更新助手在后台持续运行并占用网络带宽与磁盘资源，即使已关闭自动更新设置，它仍可能悄悄下载升级包，则需要通过多种系统级手段彻底禁用其服务与启动行为。以下是具体操作步骤：
一、停止并禁用Windows Update服务
Windows更新助手依赖于Windows Update服务（wuauserv）运行，直接禁用该服务可阻止其后台活动，包括检查更新、下载和安装任务。
1、按 Win + R 打开“运行”对话框，输入 services.msc 并回车。
2、在服务列表中找到 Windows Update，右键选择“属性”。
3、在“启动类型”下拉菜单中选择 禁用。
4、若服务状态显示“正在运行”，点击“停止”按钮。
5、点击“应用”后确认关闭窗口。
二、禁用Windows Update Medic Service（WaaSMedicSvc）
该服务负责修复被用户手动禁用的Windows Update组件，若不一并禁用，系统可能在重启后自动恢复更新功能。
1、在相同的服务管理界面（services.msc）中，定位到 Windows Update Medic Service。
2、右键选择“属性”，将“启动类型”设为 禁用。
3、如服务处于运行状态，先点击“停止”。
4、点击“应用”保存设置。
三、删除Windows Update计划任务
Windows更新助手通过Task Scheduler中的预设任务触发后台行为，清除这些任务可阻断其定时唤醒机制。
1、按 Win + R 输入 taskschd.msc 并回车，打开任务计划程序。
2、依次展开左侧树形目录：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在右侧窗格中，选中所有列出的任务（如 Scheduled Start、sih 等），逐个右键选择“禁用”；若需彻底清除，可右键选择“删除”。
4、同样进入路径：任务计划程序库 → Microsoft → Windows → UpdateOrchestrator，对其中全部任务执行相同操作。
四、修改组策略禁用更新相关功能
适用于Windows专业版、企业版及教育版，通过组策略可强制禁止更新下载、安装及通知推送，覆盖大部分更新助手行为。
1、按 Win + R 输入 gpedit.msc 并回车。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
2、导航至：计算机配置 → 管理模板 → Windows组件 → Windows更新 → Windows更新代理设置。
3、双击启用 “配置自动更新”，选择“已禁用”。
4、返回上一级，双击启用 “不要在“设置”中显示更新通知” 和 “移除使用所有Windows更新功能的访问权限”，均设为“已启用”。
5、关闭组策略编辑器，以管理员身份打开命令提示符，执行 gpupdate /force 刷新策略。
五、重命名SoftwareDistribution与Catroot2文件夹
这两个文件夹分别存储已下载的更新缓存与证书信任列表，重命名可清空当前下载队列，并使更新助手无法复用已有数据继续下载。
1、以管理员身份运行命令提示符或PowerShell。
2、依次执行以下命令：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
3、执行重命名操作：
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
4、重启相关服务：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
