彻底阻断Office联网更新需四步：一、禁用Office Click-to-Run服务（OOSvc）；二、禁用或删除任务计划程序中Office更新相关任务；三、用Windows防火墙阻止officeclicktorun.exe和appmgr.exe出站连接；四、注册表新建DisableOfficeUpdate值并设为1。
如果您希望彻底阻断Office联网更新，仅关闭软件内更新选项往往不够，因为Click-to-Run机制仍可能通过后台服务、计划任务或独立进程主动连接微软服务器。以下是实现物理级联网阻断的多路径操作步骤：
一、禁用Office Click-to-Run核心服务
Office Click-to-Run服务（OOSvc）是自动下载与安装更新的底层执行模块，停止并禁用该服务可切断更新流程的系统级驱动。
1、按下Win + R键，输入services.msc并回车，打开服务管理器。
2、在服务列表中定位名为Office Click-to-Run (OOSvc)的服务（部分系统显示为“Microsoft Office Click-to-Run Service”）。
3、右键该服务，选择“属性”，将“启动类型”设置为禁用。
4、点击“停止”按钮终止当前运行实例，再点击“确定”保存设置。
二、清除Office更新相关计划任务
Windows任务计划程序中预置了多个定时触发的Office更新检查任务，即使服务被禁用，这些任务仍可能唤醒网络连接行为。
1、在开始菜单搜索栏输入任务计划程序并打开。
2、左侧导航树中依次展开：任务计划程序库 → Microsoft → Office。
3、在右侧任务列表中，查找名称含Update、AutoUpdate或描述含check for updates的任务。
4、对每个匹配任务右键选择禁用；如需彻底移除，可选择删除。
三、通过Windows防火墙创建出站拦截规则
防火墙规则作用于网络协议层，可强制阻止Office更新组件访问所有微软更新域名及IP地址，是最可靠的联网阻断手段。
1、打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” → “高级设置”。
2、在左侧选择出站规则，右侧点击新建规则。
3、规则类型选择程序，点击“下一步”。
4、点击“浏览程序”，指定以下两个关键路径（若安装路径不同，请按实际调整）：
● C:\Program Files\Microsoft Office\root\Office16\officeclicktorun.exe
● C:\Program Files\Microsoft Office\root\Office16\appmgr.exe
5、操作选择阻止连接，点击“下一步”。
6、在“配置文件”页面，勾选域、专用、公用全部三项，点击“下一步”。
7、为规则命名，例如阻止Office更新程序联网，点击“完成”。
四、修改注册表永久屏蔽更新检查
注册表策略可使Office启动时跳过所有更新逻辑，与防火墙形成双重保险，尤其适用于无组策略编辑器的家庭版系统。
1、按下Win + R键，输入regedit并以管理员身份运行。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\office\16.0\common\officeupdate（若路径不存在，请逐级手动新建对应项）。
3、在右侧空白处右键 → “新建” → “DWORD (32位) 值”，命名为DisableOfficeUpdate。
4、双击该值，将“数值数据”设为1，点击“确定”。
5、关闭注册表编辑器，重启计算机使策略生效。
