必须立即切断系统后台静默下载，Windows专业版用组策略设“通知下载和安装”，家庭版改注册表加禁用服务，macOS需关闭图形设置、终端禁用并屏蔽更新域名，所有用户可设按流量计费网络阻止下载，最后清空SoftwareDistribution文件夹释放空间。
电脑在你没察觉时正偷偷下载几GB的系统更新包，C盘空间被挤爆、手机热点流量被耗尽、网速被拖慢到打不开网页——这不是错觉，是Windows和macOS默认开启的后台静默下载机制在运行。必须立刻切断它，但又不能让系统彻底失去安全防护能力。
Windows专业版/企业版：用组策略精准控制下载行为
这一步适用于Win10/Win11专业版、企业版、教育版，能保留更新提醒功能，只禁掉后台下载。
第一步：按 Win + R 输入 gpedit.msc，回车打开本地组策略编辑器。
第二步：左侧依次展开 → 计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
第三步：双击右侧【配置自动更新】，选择【已启用】，然后在下方选项中选 2 - 通知下载和通知安装。【这个选项是关键，选错会变成完全禁用或继续偷下】
第四步：点击【应用】→【确定】。再执行命令 gpupdate /force（管理员终端中运行）立即生效，无需重启。
Windows家庭版用户：改注册表+停服务双保险
家庭版没有组策略，但注册表权限完整，配合服务禁用可达到同等效果。
方法一：禁止自动下载逻辑
按 Win + R 输入 regedit，定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
若 AU 项不存在，右键新建“项”并命名为 AU；在 AU 右侧空白处新建 DWORD（32位）值，命名为 NoAutoUpdate，数值数据设为 1。
方法二：强制终止更新服务进程
按 Win + R 输入 services.msc，找到 Windows Update，右键→属性→启动类型设为【禁用】→点击【停止】；再切换到【恢复】选项卡，把三次失败全部设为【无操作】。
注意：这两步必须都做，只改注册表可能被服务唤醒绕过，只停服务则重启后可能恢复。
Mac用户：图形设置+终端命令+网络层三重拦截
macOS的自动下载更隐蔽，单靠系统设置不够，必须叠加终端写入和hosts屏蔽才真正可靠。
① 先关图形界面开关：
苹果菜单 → 系统设置 → 通用 → 软件更新 → 点击 ⓘ → 取消勾选【自动保持我的 Mac 最新】→ 点击【高级】→ 四项全部取消勾选（下载新更新、安装macOS更新、安装App Store应用更新、安装安全响应和系统文件）。
② 再用终端封死系统级参数：
打开终端，执行：sudo defaults write /Library/Preferences/com.apple.softwareupdate AutomaticDownload -bool false
输密码（不显示光标），回车；再执行：sudo killall softwareupdated ——【不执行这句，正在跑的下载任务不会中断】
③ 最后物理断连更新服务器：
终端中运行：sudo nano /etc/hosts，在文件末尾新增四行：127.0.0.1 swscan.apple.com127.0.0.1 swdist.apple.com127.0.0.1 mesu.apple.com127.0.0.1 appldnld.apple.com，按 Ctrl+O 保存，Ctrl+X 退出。
所有Windows用户通用应急招：把网络设为“按流量计费”
这是最轻量、无需管理员权限、且对手机热点/校园网/5G CPE等场景立竿见影的方法。
按 Win + I → 网络和Internet → Wi-Fi（或以太网）→ 点击当前连接名称旁的【属性】→ 开启【按流量计费的连接】。
紧接着再进一次：设置 → Windows 更新 → 高级选项 → 找到【通过按流量计费的连接下载更新】→ 确保它是 关闭状态。【如果这里开着，前面的设置就白做了】
清空已下载的更新垃圾，立刻释放数GB空间
无论你用哪种方式阻止下载，只要之前下过更新包，它们就藏在C盘里持续占空间。
Win + R 输入 services.msc → 找到 Windows Update → 右键【停止】；
打开路径：C:\Windows\SoftwareDistribution\Download → 全选删除里面所有文件和文件夹；
回到服务面板 → 右键 Windows Update → 【启动】。
