电脑自动下载安装KB5049896等补丁，需禁用六项核心服务（Windows Update、BITS、UsoSvc、WaaSMedicSvc、Windows Installer、Cryptographic Services），删除计划任务（Scheduled Start、sihdiscover、usoclient），家庭版须修改注册表（NoAutoUpdate=1、DisableOSUpgrade=1），专业版/企业版应启用组策略禁用自动更新并删除更新功能入口。
如果你发现电脑在未主动操作时突然开始下载 KB5049896 类补丁、占用带宽、弹出“正在配置 Windows 更新”提示，甚至半夜自动重启，说明系统仍在后台拉起安装流程；仅靠设置里点“暂停更新”或禁用 Windows Update 一项服务，24 小时内就会被系统自动恢复。
禁用六项核心服务（所有版本通用）
Windows 补丁安装不是单靠 wuauserv（Windows Update）一项服务驱动的，它依赖 BITS 下载、UsoSvc 调度、WaaSMedicSvc 修复、Windows Installer 部署、Cryptographic Services 验签——缺一不可。只停其中一两个，其余仍能完成静默安装。
按 Win + R 输入 services.msc 回车，打开服务管理器。
依次找到并双击以下六项服务：Windows Update、Background Intelligent Transfer Service（BITS）、Update Orchestrator Service（UsoSvc）、Windows Update Medic Service（WaaSMedicSvc）、Windows Installer、Cryptographic Services。
对每一项执行：启动类型设为【禁用】 → 若状态显示“正在运行”，先点“停止” → 切换到“恢复”选项卡 → 将“第一次失败”“第二次失败”“后续失败”全部设为“无操作” → 点击“应用”再点“确定”。
这六项必须全部禁用，否则任意一项残留都可能触发补丁解压、签名验证或服务重启链。
删除计划任务中的唤醒源（专业版/企业版必做）
即使服务全停，系统仍会通过计划任务在凌晨 3:00 或开机后 10 分钟自动唤醒更新组件。Scheduled Start、sihdiscover、usoclient 这三项是高频触发器，必须手动禁用。
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
在左侧面板中逐级展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
在右侧列表中，右键单击 Scheduled Start → 选择“禁用”；同理，对 sihdiscover 和 usoclient 执行相同操作。
如果看到 Reboot Warning 或 Resolve Updates，也一并禁用——这些任务不显眼，但会在补丁下载完成后强制触发安装流程。
注册表写死禁用策略（家庭版必须补充）
组策略在家庭版不可用，而注册表修改可绕过权限限制，直接让系统读取“禁止自动更新”指令，且不会被 Windows 自动重置。
方法一：基础禁用
按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
右键 Windows → 新建 → 项 → 命名为 WindowsUpdate → 再在其下新建项 → 命名为 AU。
在 AU 右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击修改数值数据为 1（十进制）。
方法二：追加屏蔽功能升级入口
仍在 AU 项下，右键 → 新建 → DWORD (32位) 值 → 命名为 DisableOSUpgrade → 双击设数值数据为 1。
这一步能阻止系统预下载 26H1 镜像包，并拦截“准备安装新版本 Windows”的弹窗。
注意：路径中不能漏掉 Policies 文件夹，否则注册表修改无效。
组策略彻底锁死（专业版/企业版推荐）
组策略提供最底层的策略控制，不仅能禁用自动更新，还能删除用户访问 Windows 更新界面的权限，防止误点“检查更新”触发后台拉取。
第一步：禁用自动更新
按 Win + R 输入 gpedit.msc 回车。
依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。
双击右侧“配置自动更新” → 选择“已禁用” → 点击“确定”。
第二步：删除更新功能入口
在同一路径下，找到“删除使用所有 Windows 更新功能的访问权限”。
双击打开 → 选择“已启用” → 点击“确定”。
设置生效后，“设置→Windows 更新”页面将只剩标题栏，所有按钮与链接均变灰不可用。
这两项策略必须同时启用，否则用户仍可通过设置页面手动触发更新检查，进而唤醒已禁用的服务。
