要彻底阻止Win11自动下载安装安全补丁，须同步禁用wuauserv、UsoSvc、BITS三项服务，写入注册表禁用NoAutoUpdate和DisableOSUpgrade策略，并禁用Schedule Start、sihdiscover、usoclient三项计划任务，辅以设置按流量计费连接。

要让 Win11 停止自动下载和安装安全补丁、累积更新等后台更新行为，必须切断其服务调用、策略触发、注册表判断与计划任务唤醒的全部通路；仅在设置里点“暂停更新”或只禁用 Windows Update 一项服务，24 小时内就会被系统自动恢复并继续拉取 KB5049896 类补丁。

禁用三项核心服务（所有版本通用）

Windows 更新实际由 wuauserv（调度中枢）、UsoSvc（执行引擎）、BITS（后台传输）三者协同驱动。缺一不可——停掉其中任意一个，其余两个仍可完成补丁下载与静默安装。

按 Win + R 输入 services.msc 回车，打开服务管理器。

依次找到以下三项服务：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service。

对每一项执行：右键→属性→启动类型设为【禁用】→若状态为“正在运行”，先点击“停止”→切换至“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为“无操作”→点击“应用”并“确定”。

这一步做完后无需重启，服务即刻退出生命周期，但【必须三者同步禁用，缺一不可】，否则系统会在下次开机时自动重启残留服务并触发补丁检查。

写入注册表强制禁用策略（家庭版必做）

该方法绕过组策略限制，直接在系统策略层写死禁用指令，适用于所有 Win11 版本，包括家庭版，且不依赖管理员权限即可生效（部分场景需重新打开“Windows 更新”页面验证）。

方法一：基础禁用自动更新

按 Win + R 输入 regedit 并以管理员身份运行注册表编辑器。

导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

在 Windows 项上右键→新建→项，命名为 WindowsUpdate；再在其下新建项，命名为 AU。

在 AU 项右侧空白处右键→新建→DWORD (32位) 值，命名为 NoAutoUpdate；双击修改数值数据为 1（十进制）。

方法二：追加屏蔽功能升级入口

仍在 AU 项下，右键→新建→DWORD (32位) 值，命名为 DisableOSUpgrade；双击设数值数据为 1。

这一步能阻止系统弹出“准备安装新版本 Windows”的提示框，也防止后台预下载 26H1 镜像包。

禁用关键计划任务（专业版/企业版建议追加）

即使服务与注册表已禁用，系统仍可能通过计划任务唤醒更新组件。Schedule Start、sihdiscover、usoclient 这三项是高频触发源，必须手动禁用。

第一步：按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。

第二步：在左侧依次展开 任务计划程序库 → Microsoft → Windows → WindowsUpdate。

第三步：分别右键点击 Schedule Start、sihdiscover、usoclient → 选择“禁用”。

注意：禁用后任务图标会变灰，但不会删除原始配置，后续如需恢复只需右键启用即可。

设置按流量计费连接（辅助手段，立即生效）

这是唯一无需重启、不改系统底层就能立刻阻断补丁下载的方法，适合临时应急或还原卡机房环境。

进入“设置”→“网络和互联网”→点击当前使用的 Wi-Fi 或以太网名称→开启“设置为按流量计费的连接”。

系统会立即停止所有非紧急更新下载，包括 KB 补丁包与驱动更新，但 Windows 安全中心定义的“高危漏洞修复”仍可能突破此限制。

这一步操作起来很简单，直接开关一开就行，不需要任何额外确认。