要让Win11完全停止下载和安装任何更新，必须同步禁用wuauserv、UsoSvc、BITS三项服务，写入NoAutoUpdate和DisableOSUpgrade注册表策略，专业版还需通过组策略禁用自动更新、删除访问权限并冻结功能版本，最后禁用Schedule Start、sihdiscover、usoclient三项计划任务，并设置按流量计费连接。
要让 Win11 完全停止下载和安装任何安全补丁、累积更新或驱动程序更新，必须同时切断服务调用、策略触发、注册表读取和计划任务唤醒这四条路径；只关掉设置里的暂停选项或单独禁用 Windows Update 服务，24 小时内系统就会自动恢复并开始静默下载 KB5039298 等 2026 年第二季度补丁。
禁用三项核心服务（所有版本通用）
按 Win + R 输入 services.msc 回车，打开服务管理器。
依次找到以下三项服务：Windows Update（wuauserv）、Update Orchestrator Service（UsoSvc）、Background Intelligent Transfer Service（BITS）。
对每一项执行：右键→属性→启动类型设为【禁用】→若状态为“正在运行”则点击“停止”→切换至“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→点击“应用”并“确定”。
【缺一不可】。只禁用 wuauserv，UsoSvc 仍会拉起 BITS 下载补丁包；只停 BITS，UsoSvc 会改用其他传输通道重试；三者必须同步退出生命周期。
写入双注册表策略（家庭版必做）
方法一：强制跳过自动检查
按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
在 Windows 项上右键→新建→项，命名为 WindowsUpdate；再在其下新建项，命名为 AU。
在 AU 项右侧空白处右键→新建→DWORD (32位) 值，命名为 NoAutoUpdate；双击修改数值数据为 1（十进制）。
方法二：封死功能升级入口
仍在 AU 项下，右键→新建→DWORD (32位) 值，命名为 DisableOSUpgrade；双击设数值数据为 1。
这一步能阻止系统后台预加载 26H1 镜像，也避免弹出“新版本已准备就绪”提示框。
组策略深度封锁（专业版/企业版专属）
第一步：禁用自动更新主策略
按 Win + R 输入 gpedit.msc 回车。
依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
双击右侧“配置自动更新”，选择【已禁用】→点击“应用”并“确定”。
第二步：隐藏更新界面防止误触
在同一路径下，双击“删除使用所有 Windows 更新功能的访问权限”，选择【已启用】→点击“确定”。
第三步：冻结当前功能版本（可选但强烈建议）
返回上一级“Windows 更新”，双击“选择目标功能更新版本”，勾选【已启用】→在下方输入框填入当前版本号，例如：23H2 →点击“确定”。
这能防止系统在后台悄悄拉取 24H2 或 26H1 升级包，哪怕你没点“检查更新”按钮。
禁用关键计划任务（常被忽略的唤醒源）
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
在左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
找到以下三项任务并全部右键→禁用：
• Schedule Start
• sihdiscover
• usoclient
其中 usoclient 是微软在 2025 年引入的新调度器，专用于绕过传统服务禁用逻辑，在锁屏状态下唤醒更新流程；不关它，凌晨三点系统仍可能突然开始下载补丁。
设置按流量计费连接（辅助加固）
进入“设置”→“网络和互联网”→选择当前使用的网络（Wi-Fi 或以太网）→打开“设置为按流量计费的连接”开关。
系统会默认禁止非关键更新下载，包括绝大多数安全补丁和驱动更新。
注意：该设置仅对当前网络生效，换一个 Wi-Fi 就要重新设置一次。
