必须用组策略彻底禁用Windows Update：先运行gpedit.msc，依次进入计算机配置→管理模板→Windows组件→Windows更新，启用“配置自动更新”设为已禁用，再启用“删除使用所有Windows更新功能的访问权限”，最后验证服务已停止且设置页面显示“由组织管理”。
你正在用 Win10 专业版，系统却总在半夜偷偷下载更新、重启电脑，打断重要工作或游戏进程，甚至导致未保存的数据丢失——这不是小概率事件，而是 Windows Update 服务持续运行的默认行为，必须从策略层彻底切断。
用组策略禁用自动更新（核心操作）
第一步：按 Win + R 打开运行框，输入 gpedit.msc → 回车。这一步必须用管理员权限运行，否则右侧策略项会灰显不可改。
第二步：在左侧树形菜单中，依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。
第三步：在右侧列表中找到并双击“配置自动更新”。注意：别点错成“指定Intranet Microsoft更新服务位置”或“不要显示‘自动更新’选项”，这两个不关禁用功能。
第四步：勾选【已禁用】 → 点击“应用” → “确定”。此时策略立即生效，但系统不会弹提示，也不会立刻停止正在运行的更新进程。
加固防护：删掉用户侧更新入口
只禁用“配置自动更新”还不够。Windows 会通过用户配置路径绕过计算机策略，尤其当账户有本地管理员权限时。
在同一个组策略编辑器窗口中，保持左侧路径不变，直接滚动到下方，找到并双击“删除使用所有 Windows 更新 功能的访问权限”。
选择【已启用】 → 点击“确定”。这一步会隐藏设置里的“检查更新”按钮、禁用 Windows Update 控制面板入口，连带关闭“获取更新”和“更新历史记录”等子页面。
⚠️ 注意：该策略启用后，普通用户将完全无法手动触发更新——包括IT人员远程协助时也需先临时恢复此策略，否则连补丁安装都做不到。
验证是否生效
打开“设置 → 更新与安全 → Windows 更新”，页面会显示“你的设备由组织管理”，且“检查更新”按钮变灰不可点击。
返回桌面，右键开始按钮 → “运行” → 输入 services.msc → 找到“Windows Update”服务，其状态应为“已停止”，启动类型为“禁用”。如果仍是“自动”，说明组策略未刷新成功，需手动执行 gpupdate /force 后重启。
