必须同时切断服务层、策略层、注册表层和任务计划层四条通路才能彻底禁用Win10自动更新：停用并禁用wuauserv、bits、usosvc、waasmedicsvc四大服务，配置服务恢复为“无操作”，通过组策略禁用自动更新、剥夺更新权限、伪造内网更新源，注册表设置NoAutoUpdate和AUOptions为1，禁用WindowsUpdate及EdgeUpdate相关任务，清空SoftwareDistribution并伪造Download文件夹。
Win10自动更新关了又开、禁用后重启自动恢复、任务计划半夜偷偷唤醒服务——这些不是偶然故障，而是微软设计的多层更新机制在起作用。单点操作只能挡住一时，必须同时切断服务层、策略层、注册表层和任务计划层四条通路，才能让更新彻底失能。
停止并锁死核心更新服务
第一步：以管理员身份运行命令提示符 → 输入 sc stop wuauserv 停止Windows Update主服务。
第二步：继续输入 sc config wuauserv start= disabled，永久禁用启动类型。这一步比在services.msc里点“禁用”更可靠，绕过图形界面可能被策略覆盖的风险。
第三步：同样处理依赖服务 → 依次执行 sc stop bits → sc config bits start= disabled；sc stop usosvc → sc config usosvc start= disabled；sc stop waasmedicsvc → sc config waasmedicsvc start= disabled。BITS不关，更新下载仍会走后台通道；UsoSvc不关，系统会在你睡眠时偷偷完成安装；WaaSMedicSvc不关，它会定期检查并试图复活其他服务。
第四步：关键防护 → 进入服务属性窗口（services.msc → 双击wuauserv）→ 切换到“恢复”选项卡 → 将第一次失败、第二次失败、后续失败全部设为“无操作”。【若漏掉此步，系统服务崩溃后将自动重启wuauserv】
组策略深度封堵（专业版/企业版/教育版适用）
方法一：关闭自动更新开关
Win + R → 输入 gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → Windows更新 → 双击“配置自动更新” → 选“已禁用” → 确定。
方法二：剥夺更新权限
在同一路径下，双击“删除使用所有Windows更新功能的访问权限” → 设为“已启用” → 确定。这会让普通用户甚至管理员账户无法手动触发检查更新。
方法三：伪造内网更新源
仍在此路径下，双击“指定Intranet Microsoft更新服务位置” → 勾选“已启用” → 在“设置URL”栏填入 http://127.0.0.1 → 确定。系统从此只会向本机地址发起更新请求，必然失败，且不会报错重试。
注册表强制熔断（家庭版必做，专业版建议叠加）
Win + R → 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
右键“Windows”项 → 新建“项” → 命名为 WindowsUpdate → 进入该新项 → 右键空白处 → 新建 → DWORD (32位)值 → 命名为 NoAutoUpdate → 双击它 → 数值数据填入 1 → 确定。
再新建一个DWORD值 → 名为 AUOptions → 数值数据填入 1。这个组合能让系统启动时直接跳过自动更新初始化逻辑，连服务都懒得拉起。
清除任务计划中的更新残余
第一步：Win + X → 选择“计算机管理” → 系统工具 → 任务计划程序 → 任务计划程序库。
第二步：展开 Microsoft → Windows → WindowsUpdate → 右侧所有带“Start”“Run”“Scheduled”的任务 → 全部右键 → “禁用”。重点盯住 sih、au、usoclient 开头的任务。
第三步：同样展开 Microsoft → EdgeUpdate → 禁用 MicrosoftEdgeUpdateTaskMachineCore 和 MicrosoftEdgeUpdateTaskMachineUA。Edge更新引擎自带独立唤醒能力，不关它，它会在你关机后自行拉起wuauserv。
第四步：返回任务计划程序库根目录 → 在左侧“任务计划程序库”上右键 → “重新加载”。确保刚才禁用的任务状态变为灰色不可用。
清空更新缓存并伪造文件夹
打开此电脑 → 地址栏输入 C:\Windows\SoftwareDistribution → 回车进入。
删除其中的 Download 文件夹（若提示占用，请先执行服务停止步骤）。
点击顶部菜单“查看” → 勾选“文件扩展名” → 右键空白处 → 新建 → 文本文档 → 将其重命名为 Download（删掉“.txt”后缀，弹出确认框点“是”）。
【此时系统无法再创建同名文件夹，所有更新下载均写入失败】
