必须禁用Windows Update及UsoSvc服务才能彻底阻止Win11后台更新，操作包括设启动类型为禁用、停止运行中服务、配置恢复选项为无操作，并推荐将BITS和Cryptographic Services设为手动启动。
要彻底阻止 Windows 11 在后台检查、下载或安装更新，必须关闭 Windows Update 服务本身——仅暂停更新或关掉设置开关无法阻断服务级调用，系统仍可能在锁屏、休眠唤醒或计划任务触发时悄悄拉取补丁。
禁用 Windows Update 及关联核心服务
这一步是所有方法中最底层、最通用的干预手段，适用于 Windows 11 家庭版、专业版、企业版全部版本，且无需额外工具或权限升级。
1、按 Win + R 打开运行对话框，输入 services.msc 并回车，进入服务管理界面。
2、在服务列表中找到 Windows Update（注意：不是“Windows 更新”中文名，而是英文原名），双击打开其属性窗口。
3、将“启动类型”下拉菜单改为 禁用；若当前状态显示“正在运行”，务必先点击“停止”按钮终止进程——【不先停止会导致后续设置被系统临时锁定】。
4、切换到“恢复”选项卡，把“第一次失败”“第二次失败”“后续失败”三项全部设为“无操作”，点击“应用”→“确定”。
5、回到服务列表，继续找到 Update Orchestrator Service（UsoSvc），对其重复步骤 2 至 4。该服务是 Win11 新增的更新协调器，单独禁用 Windows Update 服务后，它仍可能绕过主服务发起静默更新。
同步禁用关键依赖服务（可选但推荐）
某些 OEM 厂商预装系统或高负载场景下，BITS（后台智能传输服务）和 Cryptographic Services 若处于自动启动状态，可能被其他进程调用以辅助更新传输与签名验证。虽然非必需项，但一并处理可杜绝极少数绕过路径。
在 services.msc 中依次找到：BITS 和 Cryptographic Services。
对二者分别执行：右键→属性→启动类型设为“手动”（不要设为“禁用”，否则可能影响系统证书验证、Edge 下载、部分第三方软件激活）→点击“停止”（如状态为运行中）→确定。
验证服务是否真正关闭
方法一：重启电脑后，再次打开 services.msc，确认 Windows Update 和 UsoSvc 的“状态”列为空白，“启动类型”列为“禁用”。
方法二：打开任务管理器 → “服务”选项卡 → 查找 wuauserv 和 uosvc，确认其状态为“已停止”。
方法三：按 Win + R 输入 cmd，回车后执行：sc query wuauserv，返回结果中应显示 STATE : 1 STOPPED；同理查 uosvc。
