禁用Firefox自动更新需四步：禁用Mozilla Maintenance Service并重命名其可执行文件；部署policies.json系统策略锁定更新；修改用户prefs.js禁用更新相关参数并设为只读；重命名updater.exe为updater.exe.disabled。
在内网生产环境中，火狐浏览器若持续后台自动检测并下载核心更新，会消耗关键带宽、触发代理策略拦截告警、导致SSL中间人解密失败，甚至因更新包校验失败引发进程卡死——这些都可能中断正在运行的工控页面、金融交易看板或实时监控系统。
禁用Windows系统级维护服务
该服务是Firefox在Windows下执行静默更新的底层执行器，即使浏览器已关闭，它仍以SYSTEM权限驻留运行，能绕过所有用户层设置直接拉取和安装更新包。
按下Win + R键，输入services.msc并回车，打开服务管理器。
在列表中找到【Mozilla Maintenance Service】（名称可能含空格、大小写不一致，但关键词固定）。
右键→属性→将“启动类型”设为“禁用”，若状态显示“正在运行”，立即点击“停止”按钮。
这一步必须完成：进入C:\Program Files\Mozilla Maintenance Service\目录，将maintenanceservice.exe重命名为maintenanceservice.exe.bak。否则下次重装Firefox时该服务会被自动恢复。
部署policies.json系统级策略
这是Mozilla官方唯一明确支持的企业级锁定方案，优先级高于所有用户配置和about:config设置，且对所有配置文件、所有Windows用户账户生效。
方法一：定位Firefox安装目录，典型路径为C:\Program Files\Mozilla Firefox\。
在该目录下检查是否存在distribution文件夹；若无，手动新建一个同名文件夹。
在distribution文件夹内新建纯文本文件，命名为policies.json（注意不是.txt后缀）。
用记事本打开该文件，粘贴以下内容，确保保存为UTF-8无BOM编码：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }
保存后，彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
修改用户级prefs.js配置文件
该操作作用于当前登录用户的配置文件，用于兜底防护：即使policies.json被误删或服务被意外启用，也能阻止更新逻辑在启动阶段加载。
第一步：在地址栏输入about:support并回车，点击“打开文件夹”按钮，直达当前配置文件根目录。
第二步：完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe进程残留。
第三步：在配置文件目录中找到prefs.js，用记事本打开，在文件末尾另起一行，逐行粘贴以下三行（不可合并，不可缩进）：
user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
保存文件后，右键prefs.js→属性→勾选“只读”，防止Firefox在后续运行中自行覆盖该文件。
物理屏蔽updater.exe执行权限
updater.exe是Firefox完成二进制更新包安装的最终执行体。只要它无法运行，哪怕更新包已完整下载到临时目录，也无法触发版本切换。
关闭Firefox全部窗口，打开任务管理器确认无相关进程。
进入Firefox安装目录（如C:\Program Files\Mozilla Firefox\），找到updater.exe。
将其重命名为updater.exe.disabled。不要删除，避免触发Firefox自检修复机制。
这一步操作起来很简单，直接重命名即可，但【必须在关闭浏览器后执行，否则Windows会提示文件被占用】。
