Windows自动更新强制重启需禁用UpdateOrchestrator任务、设NoAutoRebootWithLoggedOnUsers=1注册表项、停用WaaSMedic及UsoSvc服务，并重置SoftwareDistribution缓存。

Windows 自动更新明明已关闭，系统却仍在凌晨强制重启，甚至在你登录状态下突然黑屏重开——这不是偶然故障，而是微软在 Win10/11 中埋下的多重唤醒机制共同触发的结果，单靠关服务或点“暂停更新”根本拦不住。

先确认真正被触发的是哪类重启

打开「事件查看器」→左侧展开「Windows 日志」→点击「系统」→右侧筛选当前时间附近 ID 为 【1074】（用户启动关机/重启）、【6005/6006】（事件日志服务启停）和 【1001】（Windows Update 错误报告）的日志。重点看时间戳集中在凌晨 2–4 点、且来源为 Service Control Manager 或 Microsoft-Windows-WindowsUpdateClient 的条目——这说明是更新引擎主动拉起的重启，不是蓝屏或硬件异常导致。

禁用 UpdateOrchestrator 计划任务（最直接有效）

方法一：图形界面操作
① 按 Win+R 输入 taskschd.msc 回车，打开任务计划程序；
② 左侧依次展开：任务计划程序库 → Microsoft → Windows → UpdateOrchestrator；
③ 在中间列表找到名称含 Reboot 和 Scheduled Start 的两项任务；
④ 分别右键 → 选择「禁用」——注意不是「删除」，删除后系统可能自动重建。

方法二：命令行批量禁用（管理员权限运行）
打开 PowerShell（管理员），逐行执行：
schtasks /change /tn "\Microsoft\Windows\UpdateOrchestrator\Reboot" /disable
schtasks /change /tn "\Microsoft\Windows\UpdateOrchestrator\Scheduled Start" /disable
这两项任务一旦禁用，系统就失去在空闲期自动触发重启的调度入口，【比关服务更底层、更难被 WaaSMedic 恢复】。

注册表级拦截自动重启逻辑

按 Win+R 输入 regedit 回车，定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
若该路径不存在，请手动逐级新建（AU 是个子项，不是字符串名）；
右键空白处 → 新建 → DWORD（32位）值 → 命名为 NoAutoRebootWithLoggedOnUsers；
双击该值，将数值数据设为 1。
这一步的作用是告诉更新客户端：“只要有人登录着，就不准重启”，哪怕更新已安装完成也只弹提示框——【必须配合组策略或注册表路径存在才生效，仅改值不建路径无效】。

斩断 WaaSMedic 的自修复链（Win11 家庭版必做）

Win11 家庭版没有 gpedit.msc，但 WaaSMedic 服务会每 6–12 小时扫描并强行重启 wuauserv/usosvc。要阻断它：
① 以管理员身份运行 PowerShell；
② 执行：
sc stop waasmedicsvc
sc config waasmedicsvc start= disabled
③ 再顺手禁用关联服务：
sc stop usosvc
sc config usosvc start= disabled
做完后重启一次，观察任务管理器中这三个服务是否仍为「已停止」且启动类型为「禁用」——如果某项又变回「自动」，说明 OEM 厂商预装工具（如 Dell Command | Update）正在后台改写服务状态，需进 BIOS 关闭「Dell Update Service」或对应厂商服务。

清除残留更新缓存与代理状态

打开命令提示符（管理员），顺序执行：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
这一步清掉所有已下载未安装的更新包和证书缓存，同时重置 Windows Update 代理的内部状态。不做此步，即使前面全禁了，系统仍可能从残留缓存中拉起一次静默安装并触发重启。