要真正阻止Windows 11强制升级，需同步禁用Windows Update与Update Orchestrator服务、配置注册表NoAutoUpdate和DisableOSUpgrade键值、启用组策略禁用自动更新及删除更新访问权限、禁用WindowsUpdate下三项计划任务。

你正在被Windows 11反复提示“准备功能更新”、后台静默下载24H2安装包、甚至离开电脑半小时就自动重启升级——这不是错觉，系统确实在绕过暂停设置强行推进升级。要真正切断这条路径，必须同时阻断服务调用、策略下发、计划触发和注册表默认行为四个层面。

禁用核心更新服务（所有版本通用）

这是最底层的拦截动作，不依赖界面状态，重启后仍保持禁用状态。

按 Win + R 输入 services.msc 回车，打开服务管理器。

找到并依次右键修改两项服务：Windows Update 和 Update Orchestrator Service；对每一项执行：属性 → 启动类型设为【禁用】 → 若状态显示“正在运行”，先点“停止”按钮 → 切换到“恢复”选项卡 → 将“第一次失败”“第二次失败”“后续失败”全部设为“无操作” → 点击确定。

这一步做完，系统将无法启动任何更新检查或安装流程，连带 Windows Update 通知气泡也会消失。

注册表写入永久禁用标识（家庭版必选）

家庭版没有组策略，但注册表可实现同等效果，且微软不会主动还原该键值。

方法一：管理员身份运行 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右键 Windows → 新建 → 项 → 命名为 WindowsUpdate → 进入该新建项 → 再新建一项，命名为 AU → 在 AU 右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击该值 → 数值数据改为 【1】 → 基数选十进制 → 确定。

方法二（增强防护）：在同一路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 下，再新建一个 DWORD 值，命名为 DisableOSUpgrade，数值数据填 1。此键可额外屏蔽“升级到 Windows 11”类强制推广行为。

完成即关闭注册表编辑器，无需重启立即生效，但建议重启一次确保策略加载完整。

组策略深度屏蔽（专业版/企业版首选）

组策略优先级高于服务与注册表，是微软官方认可的策略级控制方式，适合机房、实训室等需长期锁定环境。

第一步：Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。

第二步：依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。

第三步：双击右侧“配置自动更新” → 选择“已禁用” → 点击确定。

第四步：在同一位置，双击“删除使用所有 Windows 更新功能的访问权限” → 设为“已启用” → 点击确定。这步会直接移除设置中“Windows 更新”入口，防止误触或远程策略覆盖。

注意：若修改后策略未生效，可在命令行以管理员身份运行 gpupdate /force 强制刷新组策略缓存。

清除计划任务触发点

即使服务和策略都已关闭，某些残留计划任务仍可能在特定时间唤醒更新模块。

按 Win + R 输入 taskschd.msc 回车 → 左侧导航至 任务计划程序库 → Microsoft → Windows → WindowsUpdate。

在右侧列表中，找到三项关键任务：Scheduled Start、sih and usi handler、usn updater → 分别右键 → 点击“禁用”。

这三者是 Windows Update 后台唤醒、补丁扫描、升级协调的核心定时器，禁用后系统将彻底失去主动发起更新的时序能力。