必须禁用Windows Update相关服务、组策略和计划任务三重路径：禁用wuauserv、BITS、UsoSvc服务并设恢复操作为无；在gpedit.msc中同时禁用自动更新和删除所有Windows Update访问权限；在taskschd.msc中禁用WindowsUpdate及UpdateOrchestrator下的关键重启任务。

Windows 10 专业版用户需要彻底阻止系统在后台下载、安装更新并自动重启，避免干扰关键工作流程或工业设备运行——这不是暂停35天就能解决的问题，必须切断服务、策略、计划任务三重触发路径。

停掉核心服务（所有版本都得做）

按 Win + R，输入 services.msc 回车，打开服务管理器。

找到 Windows Update（wuauserv），双击→常规选项卡→启动类型设为禁用→若状态显示“正在运行”，先点停止→再点应用。

这一步只关服务还不够，BITS 和 Update Orchestrator Service（UsoSvc）是它的左右手，必须同步禁用：同样设启动类型为禁用、停止服务、进恢复选项卡→把第一次失败/第二次失败/后续失败全部设为无操作。否则某次系统异常后，它们会悄悄自启并拉起更新链。

用组策略锁死更新入口（专业版专属）

按 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器。

导航至：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。

方法一：双击配置自动更新→选已禁用→确定；

方法二：双击删除对所有 Windows Update 功能的访问权限→选已启用→确定；

注意：这两项必须同时启用，缺一不可。只关自动更新，用户仍能手动点“检查更新”；只删访问权限，系统后台仍可能静默下载。二者叠加才真正堵死所有入口。

清理任务计划程序（防漏网之鱼）

按 Win + R，输入 taskschd.msc 回车，打开任务计划程序。

依次展开左侧树形菜单：任务计划程序库 → Microsoft → Windows → WindowsUpdate。

右键点击 Schedule Start → 选择禁用；

再展开：Microsoft → Windows → UpdateOrchestrator；

禁用以下三项：Reboot、USO_UxBroker、Reboot_AC；

这些任务哪怕服务被禁，只要触发条件满足（比如系统空闲+联网），就会强行唤醒更新流程。不清理它们，禁用服务和策略等于白做。

注册表加固（可选但推荐）

按 Win + R，输入 regedit 回车，以管理员身份运行注册表编辑器。

定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows；

右键空白处→新建→项→命名为 WindowsUpdate；

在 WindowsUpdate 下再新建项，命名为 AU；

在 AU 右侧空白处右键→新建→DWORD（32位）值→命名为 NoAutoUpdate→双击编辑→数值数据填 1→基数选十六进制。

这步不是必须，但能防止某些第三方软件或系统组件绕过组策略读取更新开关。家庭版用户必须做，专业版用户做了更稳妥。