必须从服务、策略、注册表、计划任务四层同步拦截才能彻底阻止Windows 11 23H2静默下载24H2更新：禁用wuauserv、UsoSvc、BITS三项服务；在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU下创建NoAutoUpdate和DisableOSUpgrade并设为1；禁用Scheduled Start、sihdiscover、usoclient三项计划任务；专业版还需通过gpedit.msc启用“配置自动更新”为已禁用、“删除使用所有Windows更新功能的访问权限”及“选择目标功能更新版本”设为23H2。

您正在使用 Windows 11 23H2 版本，但系统仍在后台静默下载 24H2 功能更新、弹出“准备安装新版本”提示、占用带宽与磁盘空间，甚至触发非预期重启——这说明仅靠设置里点“暂停35天”完全无效，必须从服务、策略、注册表、计划任务四层同步拦截。

禁用三项核心服务（所有版本通用）

Windows 更新不是单个服务在运行，而是 wuauserv（调度）、UsoSvc（执行）、BITS（传输）三者协同工作。只停一个，其余两个会在几小时内自动拉起升级流程。

按 Win + R 输入 services.msc 回车 → 在列表中依次找到以下三项：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service。

对每一项执行：右键→属性→启动类型设为【禁用】→若状态显示“正在运行”，先点“停止”→切换到“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→点击“应用”→“确定”。

⚠️这一步必须三者同步完成，缺一不可；否则系统会在下次开机时自动重启残留服务，并在24小时内重新开始下载24H2镜像包。

注册表写入双重禁用策略（家庭版可用）

该方法绕过组策略限制，直接在系统策略层写死禁用指令，适用于所有 Windows 11 23H2 安装环境，包括家庭版，且重启后持续生效。

按 Win + R 输入 regedit 并以管理员身份运行注册表编辑器。

导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

右键 Windows → 新建 → 项 → 命名为 WindowsUpdate → 再在其下新建项 → 命名为 AU。

在 AU 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击修改数值数据为 1（十进制）。

继续在 AU 项下新建另一个 DWORD (32位) 值 → 命名为 DisableOSUpgrade → 数值数据同样设为 1。这一步能彻底屏蔽“准备安装新版本 Windows”弹窗和后台预下载行为。

禁用关键计划任务（阻断唤醒链路）

即使服务与注册表都已配置，Windows Update 仍可能通过计划任务在空闲时自动唤醒并检查更新。必须切断这一最后通道。

第一步：按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。

第二步：在左侧树形菜单中依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。

第三步：选中以下三项任务，逐个右键→禁用：
① Scheduled Start
② sihdiscover
③ usoclient

注意：仅禁用 Scheduled Start 不够，sihdiscover 负责版本兼容性探测，usoclient 是 UsoSvc 的客户端唤醒器，三者缺一都会导致更新逻辑复活。

专业版用户追加组策略封锁（最高优先级）

如果您使用的是 Windows 11 23H2 专业版或企业版，组策略拥有最高执行优先级，可覆盖服务与注册表设置，且不易被系统重置。

按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。

双击右侧“配置自动更新” → 选择【已禁用】→ 点击“确定”。

在同一路径下，双击“删除使用所有 Windows 更新功能的访问权限” → 启用 → 点击“确定”。

继续展开至：管理最终用户体验 → 双击“选择目标功能更新版本” → 启用 → 在“目标版本”栏填入 23H2 → 在“目标版本修订号”栏填入当前已安装的修订号（可通过 winver 命令确认，例如 1490）→ 点击“确定”。