Windows 11 强制自动更新需从服务、策略、注册表、计划任务四层同步禁用：停用 wuauserv、UsoSvc、BITS 三服务并设恢复为无操作；注册表新建 WindowsUpdate\AU 项并设 NoAutoUpdate 和 DisableOSUpgrade 为 1；专业版启用组策略禁用自动更新及升级通知；禁用 WindowsUpdate 下 Schedule Start 等三项计划任务；辅以设为计量连接限制带宽。
Windows 11 强制自动更新会偷偷下载 24H2 或 26H1 功能包、弹出“准备安装新版本”提示、占用带宽并触发重启，即使你没点“立即重启”，系统也会在凌晨 3 点强制关机安装——这不是暂停 35 天就能解决的问题，必须从服务、策略、注册表、计划任务四层同时切断。
禁用核心更新服务（所有版本通用）
Windows Update 不是单个服务，而是 wuauserv（调度）、UsoSvc（执行）、BITS（后台传输）三者联动。只停一个，另外两个会在 2 小时内自动拉起更新流程。
按 Win + R 输入 services.msc 回车 → 找到 Windows Update → 右键属性 → 启动类型设为【禁用】→ 若状态为“正在运行”，先点“停止” → 切换到“恢复”选项卡 → 将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→ 点击“应用”并“确定”。
重复上述操作，依次处理 Update Orchestrator Service（UsoSvc） 和 Background Intelligent Transfer Service（BITS）。这三者缺一不可，【必须同步禁用，否则开机后服务自动复活】。
写入注册表禁用策略（家庭版可用）
仅靠服务禁用仍可能被系统策略覆盖，必须在注册表层面写死禁用指令，让 Windows Update 服务启动时就读取到“不准动”的命令。
按 Win + R 输入 regedit 并以管理员身份运行 → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows → 在 Windows 项上右键 → 新建 → 项 → 命名为 WindowsUpdate → 在其下再新建项 → 命名为 AU。
在 AU 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击修改数值数据为 1（十进制）。
仍在 AU 项下 → 新建 DWORD (32位) 值 → 命名为 DisableOSUpgrade → 数值数据设为 1。这一步能彻底屏蔽“升级到新版本 Windows”的弹窗和后台预下载行为。
组策略深度封锁（专业版/企业版专属）
组策略优先级高于服务与注册表，是长期稳定的最终防线，适用于 Win11 专业版及以上用户。
第一步：按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 双击右侧 “配置自动更新” → 选择【已禁用】→ 点击“确定”。
第二步：在同一路径下，双击 “删除使用所有 Windows 更新功能的访问权限” → 选择【已启用】→ 点击“确定”。这会让设置里的“Windows 更新”页面直接变灰，连手动检查更新的入口都被抹掉。
第三步：继续展开至 Windows 更新 → 高级选项 → 双击 “升级到新版本 Windows 的通知” → 设为【已禁用】。避免系统通过 Edge 或通知中心诱导升级。
清除计划任务唤醒链（全版本必做）
Windows Update 会被计划任务周期性唤醒，哪怕服务停了、注册表写了，Schedule Start 任务一触发，整个更新链就重新激活。
按 Win + R 输入 taskschd.msc 回车 → 左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate → 在右侧列表中找到以下三项：
Schedule Start → 右键 → “禁用”；
sihdiscover → 右键 → “禁用”；
usoclient → 右键 → “禁用”。
这三项是系统每日凌晨 2:00–3:00 自动唤醒更新进程的“闹钟”，禁用后，【不会影响现有补丁安装，但彻底斩断自动唤醒机制】。
设为计量连接（辅助加固）
这是最轻量但有效的补充手段，尤其适合用 Wi-Fi 上网的笔记本用户。
打开“设置” → “网络和 Internet” → 点击当前连接的 Wi-Fi 名称 → 滚动到底部 → 开启 “设为计量连接”。
开启后，Windows 会默认不通过该网络下载功能更新和大型更新包，仅允许安全补丁（需手动触发），【对 BITS 服务形成带宽级压制，防止静默续传】。
