要彻底阻止火狐浏览器自动更新，必须同时禁用Mozilla Maintenance Service、部署policies.json策略文件、修改prefs.js配置并重命名updater.exe。
火狐浏览器在后台自动检测、下载并安装更新，会占用网络带宽、抬高CPU使用率，甚至导致企业内网工控页面卡死、金融看板刷新异常或SSL中间人解密失败——这些都不是偶然现象，而是其多层更新机制共同作用的结果。要真正阻止它，必须同时切断服务层、策略层与配置层三条执行路径。
禁用Mozilla Maintenance Service后台服务
这是Windows系统下Firefox静默更新的物理执行引擎，以SYSTEM权限常驻运行，哪怕浏览器已关闭，它仍能绕过所有用户设置拉取并安装更新包。
按下Win + R键→输入services.msc→回车打开服务管理器。
在列表中找到【Mozilla Maintenance Service】（名称可能含空格或大小写不一致，但关键词固定）。
右键→属性→将“启动类型”设为【禁用】→若状态显示“正在运行”，立即点击“停止”按钮。
这一步不可跳过：进入C:\Program Files\Mozilla Maintenance Service\目录，将maintenanceservice.exe重命名为maintenanceservice.exe.bak。否则下次重装Firefox时该服务会被自动恢复。
部署policies.json系统级策略文件
这是Mozilla官方唯一明确支持的企业级锁定方案，优先级高于about:config和图形界面设置，对所有用户账户、所有配置文件生效。
第一步：定位火狐安装目录，典型路径为C:\Program Files\Mozilla Firefox\。
第二步：检查该目录下是否存在distribution文件夹；若无，手动新建一个同名文件夹。
第三步：在distribution文件夹内新建纯文本文件，命名为policies.json（注意不是policies.json.txt）。
第四步：用记事本打开该文件，粘贴以下内容，保存为UTF-8无BOM编码：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "ExtensionUpdate": false } }
第五步：彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
修改用户级prefs.js配置文件
该操作作用于当前登录用户的配置文件，用于兜底防护：即使policies.json被误删或服务被意外启用，也能阻止更新逻辑在启动阶段加载。
在地址栏输入about:support并回车→点击“打开文件夹”按钮，直达当前配置文件根目录。
完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe残留进程。
找到并用记事本打开prefs.js文件，在文件末尾另起一行，粘贴以下全部内容：
user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);
保存后，右键该文件→属性→勾选【只读】，防止被火狐自动覆盖。
重命名updater.exe物理阻断
updater.exe是Firefox执行二进制更新包安装的实际载体，移除其执行权限可实现物理层阻断，使任何更新下载完成后均无法完成安装步骤。
完全关闭Firefox，包括任务栏通知区域残留图标；可通过任务管理器确认firefox.exe与updater.exe进程均已结束。
进入火狐安装目录（例如C:\Program Files\Mozilla Firefox\）。
将updater.exe重命名为updater.exe.disabled。
