彻底禁用Windows 11自动更新需五重加固：一、禁用Windows Update等四项服务并设恢复为无操作；二、清空SoftwareDistribution缓存并设失败计数器为9999天；三、禁用WindowsUpdate下全部计划任务；四、注册表中将wuauserv等服务Start值改为4；五、将网络设为按流量计费连接。
如果您已尝试禁用 Windows 11 自动更新，但系统仍反复恢复 Windows Update 服务、自动下载补丁或弹出更新提示，则说明单一禁用措施被系统策略、计划任务或服务恢复机制绕过。以下是彻底死锁 Windows Update 更新服务的多种互斥加固方案：
一、禁用 Windows Update 及其全部依赖服务
仅停用 wuauserv 不足以阻断 Win11 的更新链路，UsoSvc（更新体验服务）、BITS（后台智能传输服务）和 Update Orchestrator Service 均可独立触发更新行为。必须同步禁用全部四项核心服务，形成底层服务级封锁。
1、按下 Win + R，输入 services.msc 并回车，以管理员权限打开服务管理器。
2、依次找到以下四项服务：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service（BITS）、Windows Update Medic Service。
3、对每一项：右键 → 属性 → 将「启动类型」设为 禁用 → 若状态为「正在运行」则点击「停止」。
4、切换至「恢复」选项卡 → 将「第一次失败」「第二次失败」「后续失败」全部设为 无操作 → 点击「应用」→「确定」。
二、清除更新缓存并重置服务失败计数器
SoftwareDistribution 文件夹中残留的已下载更新包可能在服务重启后被重新加载；同时，系统默认将服务失败计数器设为 1 天重置，导致禁用状态被自动还原。需同步清空缓存并锁定失败计数器周期。
1、以管理员身份运行 PowerShell 或命令提示符。
2、依次执行以下命令（每条后按回车）：
net stop wuauserv
net stop bits
net stop UsoSvc
del /f /s /q %windir%\SoftwareDistribution\Download\*
3、再次打开 services.msc → 双击 Windows Update → 切换至「恢复」选项卡 → 将「重置失败计数」时间设为 9999 天。
三、禁用 Windows Update 相关计划任务
即使所有服务均被禁用，系统仍可通过预设的计划任务（如 Scheduled Start、sihclient、RebootWarning）唤醒更新模块并强制重启服务。禁用这些任务可切断定时激活通道。
1、按下 Win + R，输入 taskschd.msc 并回车，打开任务计划程序。
2、在左侧面板中依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在右侧任务列表中，右键单击以下全部任务并选择「禁用」：Scheduled Start、Refresh Settings、sihclient、RebootWarning、usoclient。
四、注册表双重锁定服务启动行为
通过注册表向服务控制管理器（SCM）注入强制禁用指令，使系统在服务加载前即拒绝启动请求。该策略优先级高于服务管理器设置，可防止组策略或系统更新覆盖。
1、按下 Win + R，输入 regedit 并以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv。
3、在右侧找到名为 Start 的 DWORD 值，双击将其数值数据由 2 改为 4。
4、重复步骤 2–3，对以下服务项同样修改 Start 值为 4：UsoSvc、BITS、WaaSMedicSvc。
五、设置网络为按流量计费连接
Windows 对按流量计费网络实施严格限制：默认跳过所有非关键更新下载、禁用后台静默安装、屏蔽功能更新推送。该设置不修改系统组件，却能从网络层压制更新行为，尤其适用于 Wi-Fi 环境。
1、打开「设置」→「网络和 Internet」→「Wi-Fi」→ 点击当前连接的网络名称。
2、开启「按流量计费的连接」开关。
3、返回「Windows 更新」页面，确认「暂停更新」按钮变为灰色不可用，且「高级选项」中「更新下载」显示为 受限。
