必须禁用Windows Update服务并同步关闭BITS、Cryptographic Services，再通过组策略或注册表深度锁定，最后禁用WindowsUpdate任务计划中的Scheduled Start等三项任务，才能彻底切断所有自动更新路径。
你想让 Windows 10 或 Windows 11 完全停止自动下载、安装更新，不弹窗、不重启、不后台拉包——不是暂停35天，也不是“等我空了再说”，而是系统级切断所有触发路径，连 BITS 传输和计划任务都一并锁死。
禁用 Windows Update 服务（基础且关键）
这是所有方法中最底层、最有效的一步，必须最先执行，否则其他设置可能被绕过。
按下 Win + R，输入 services.msc 回车 → 在服务列表中找到 Windows Update（注意：必须是英文原名，不是中文翻译项）→ 右键 → 属性。
将“启动类型”设为【禁用】 → 点击“停止”按钮终止当前运行的服务。
切换到“恢复”选项卡，把“第一次失败”“第二次失败”“后续失败”全部设为【无操作】，否则系统异常重启时会自动尝试重启该服务。
这一步做完后，Windows Update 服务进程（wuauserv）将彻底消失，后续所有依赖它的行为都会失败。
关闭关联服务与传输通道
仅停掉 wuauserv 不够，BITS（Background Intelligent Transfer Service）会悄悄替它拉取更新包，Cryptographic Services 则负责验证签名，二者缺一不可。
仍在 services.msc 界面中，依次找到：
• Background Intelligent Transfer Service → 右键属性 → 启动类型改为【手动】（不是禁用，禁用可能导致部分应用更新失败）
• Cryptographic Services → 检查其状态是否为“正在运行”，若已停止，请右键“启动”，再将启动类型设为【自动（延迟启动）】
这两项不处理，哪怕 wuauserv 被禁用，系统仍可能通过 BITS 缓存静默下载补丁，等某次手动触发时突然安装。
组策略深度锁定（专业版/企业版专属）
适用于 Windows 10/11 专业版、企业版或教育版用户，策略优先级高于设置界面，能覆盖所有账户。
按下 Win + R，输入 gpedit.msc 回车 → 依次展开：
计算机配置 → 管理模板 → Windows 组件 → Windows 更新
→ 双击“配置自动更新” → 选择【已禁用】 → 确定
→ 返回上一级，双击“删除使用所有 Windows 更新功能的访问权限” → 选择【已启用】 → 确定
→ 再进入“管理最终用户体验”子项，启用“不要在‘设置’应用中显示更新通知”
完成后，在命令提示符（管理员）中执行 gpupdate /force 强制刷新策略，否则新设置可能数小时后才生效。
注册表强制关断（家庭版可用）
家庭版没有组策略编辑器，但可通过注册表实现同等效果。操作前请务必导出 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 分支备份。
以管理员身份运行 regedit → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
若路径不存在，请逐级新建：WindowsUpdate → AU（均为“项”）
在 AU 右侧空白处右键 → 新建 → DWORD（32位）值 → 命名为 NoAutoUpdate → 双击将其数值数据设为 1
再新建一个 DWORD 值，命名为 AUOptions → 数值数据设为 1（表示完全关闭自动更新）
注意：不要修改 UsoSvc 服务的 Start 值，该服务自 Windows 10 1903 起已接管部分更新逻辑，强行改 Start=4 会导致 Windows Update 设置页面崩溃，且无法回退。
禁用任务计划中的唤醒机制
Windows Update 会通过任务计划在凌晨静默启动，即使服务被禁用，某些任务仍可能触发重试逻辑。
按下 Win + R，输入 taskschd.msc 回车 → 左侧导航至：
任务计划程序库 → Microsoft → Windows → WindowsUpdate
右侧列出所有任务，重点禁用以下三项：
① Scheduled Start（主触发器，必禁）
② PolicyAgentOnIdle（空闲时唤醒，必禁）
③ AutomaticAppUpdate（Win11 新增，影响 Store 应用更新，建议禁用）
右键每项 → “禁用”，无需删除。禁用比删除更安全，后续想恢复只需右键启用即可。
