麒麟OS关闭自动更新需五步：一、控制面板关系统级开关；二、应用商店关应用更新；三、命令行禁用unattended-upgrades及APT定时器；四、chattr +i锁定sources.list；五、APT配置exclude规则阻止特定包升级。

如果您正在使用麒麟OS系统，但希望阻止其在后台自动检查、下载或安装更新，从而避免资源占用、卡顿或意外重启，则需从系统级、应用级及服务级多个层面进行干预。以下是关闭麒麟OS自动更新的具体操作步骤：

一、通过控制面板关闭系统自动更新

该方式通过图形界面直接修改系统级更新策略，适用于所有用户，无需命令行操作，修改后立即生效于后续更新行为。

1、点击屏幕左下角“开始”菜单，选择“设置”打开控制面板。

2、在控制面板中，点击“更新”类别进入系统更新设置界面。

3、将“自动检查更新”开关设为关闭状态。

4、将“自动下载更新”开关设为关闭状态。

5、将“自动安装更新”开关设为关闭状态。

6、关闭窗口，系统将不再触发后台更新流程。

二、通过应用商店关闭应用级自动更新

应用商店独立维护其自身的更新机制，即使系统级更新已关闭，应用商店仍可能单独执行更新任务，从而占用网络与CPU资源并引发关机延迟。需单独配置其更新策略。

1、点击“开始”菜单，启动“应用商店”程序。

2、点击右上角用户头像或三条横线图标，展开菜单后选择“设置”。

3、在设置页面中，找到“自动更新应用程序”选项。

4、取消勾选该选项。

5、如存在“仅在Wi-Fi下自动更新”等子选项，也一并取消勾选。

6、关闭应用商店，设置即时保存。

三、通过命令行禁用APT自动更新服务

麒麟OS基于Debian/Ubuntu体系，其底层依赖APT包管理器。systemd-timesyncd或unattended-upgrades服务可能在后台周期性调用apt进行更新。禁用这些服务可彻底切断自动更新链路。

1、打开终端，执行命令查看自动更新服务状态：sudo systemctl list-timers --all | grep -i upgrade。

2、停止并禁用unattended-upgrades服务：sudo systemctl stop unattended-upgrades && sudo systemctl disable unattended-upgrades。

3、检查是否存在apt-daily定时器：sudo systemctl list-timers | grep apt。

4、禁用APT日常更新定时器：sudo systemctl disable apt-daily.timer apt-daily.service apt-daily-upgrade.timer apt-daily-upgrade.service。

5、验证禁用结果：sudo systemctl list-timers | grep apt，输出应为空。

四、锁定APT源文件防止自动还原

银河麒麟桌面版（如V10 SP1）默认会周期性恢复/etc/apt/sources.list内容，即使手动注释也会被重写。通过设置文件不可更改属性（immutable），可彻底阻止任何进程修改该文件。

1、打开终端，执行命令查看当前文件属性：sudo lsattr /etc/apt/sources.list。

2、若输出中不含i标志，说明文件未加锁，继续执行加锁操作：sudo chattr +i /etc/apt/sources.list。

3、验证加锁是否生效：sudo lsattr /etc/apt/sources.list。

4、此时再次查看文件内容，将显示类似----i---------e-----，表示该文件已被系统级锁定，无法被源管理器、apt或任何用户进程修改。

五、修改APT配置排除特定软件包升级

通过在APT主配置中添加exclude规则，可精准阻止指定软件包参与upgrade或dist-upgrade操作，保留关键组件版本稳定，同时不影响其他软件正常更新。

1、编辑APT主配置文件：sudo nano /etc/apt/apt.conf.d/99no-upgrade。

2、新增以下内容（以禁止kernel与nginx升级为例）：Apt::NeverAutoRemove "::kernel.*"; Apt::NeverAutoRemove "::nginx.*"; APT::Get::Always-Include-Phased-Updates "false";。

3、保存并退出编辑器。

4、执行以下命令确认排除规则已加载：apt-config dump | grep -i exclude。