要让Win10完全按需更新，须同时禁用Windows Update服务、通过组策略关闭自动更新并删除更新入口、仅在设置中手动检查与安装；三步缺一不可，否则可能被重新激活。
你想让Win10不再半夜偷偷下载补丁、弹窗催重启，而是等你点头才更新——这需要切断自动触发链，把控制权完全拿回来。系统默认的「自动（推荐）」模式会绕过你的意愿执行下载与安装，必须从服务、策略、界面三层同时干预，否则任一环节漏掉都可能失效。
停用Windows Update核心服务
这是最直接有效的断网操作，让系统彻底失去后台拉取更新的能力。
按 Win + R 打开运行框，输入 services.msc 回车 → 在服务列表中找到 Windows Update → 右键 → 属性 → 将「启动类型」改为【禁用】 → 点击「停止」按钮 → 切换到「恢复」选项卡 → 把「第一次失败」「第二次失败」「后续失败」全部设为【无操作】 → 点击「应用」→「确定」。
⚠️注意：改完必须重启电脑，否则服务仍可能被其他进程临时唤醒。
通过组策略锁定更新行为（专业版/企业版适用）
组策略能从系统底层关闭自动检查逻辑，还能隐藏更新入口，防止误点触发。
按 Win + R 输入 gpedit.msc → 以管理员身份运行 → 依次展开「计算机配置 → 管理模板 → Windows组件 → Windows更新」→ 双击右侧「配置自动更新」→ 选择「已禁用」→ 点击「确定」。
接着在同一路径下，双击「删除使用所有Windows更新功能的访问权限」→ 启用该策略 → 点击「确定」。这步会让设置里的「Windows更新」页面变灰或消失，彻底隔绝手动误触风险。
界面层暂停+手动触发组合操作
即使服务和策略都关了，Windows设置里仍保留「检查更新」入口，这是你唯一能主动发起更新的地方。
第一步：按 Win + I 打开设置 → 「更新和安全」→ 「Windows更新」→ 点击「检查更新」。
第二步：若发现可用更新，系统会开始下载 → 下载完成后提示「立即安装」或「安排安装」→ 此时你才拥有完整决定权：【现在安装】 或 【稍后提醒我】。
第三步：安装完成后，务必点击「重启」按钮完成生效 —— 仅靠关机再开机无法完成部分关键更新的注册表写入。
这一步操作起来很简单，直接把文件拖进去就行。但请记住：只要前面两步没做牢，这里点一次「检查更新」就可能重新激活后台服务，导致下次又自动下载。
