必须从服务、策略、任务、注册表四层同时封堵Windows 10自动更新：先禁用wuauserv、BITS、UsoSvc三大服务并设恢复为无操作；再通过组策略禁用自动更新并删除更新入口；接着禁用WindowsUpdate下全部计划任务；最后修改UsoSvc注册表Start值为4并篡改FailureActions字节防自启。

如果你正在被 Win10 频繁弹出“准备配置 Windows，请勿关闭计算机”、半夜强制重启、更新失败卡在 0% 或占用全部带宽搞得网页打不开，说明自动更新机制仍在后台顽固运行——它不是点一下“暂停”就能真正停下来的，必须从服务、策略、任务、注册表四层同时封堵。

先停掉核心服务（所有版本通用）

这一步是基础，不执行后续操作都白搭。Windows Update 服务（wuauserv）就像更新系统的发动机，不熄火，其他设置随时可能被绕过。

按 Win + R 打开运行框，输入 services.msc → 回车。

在服务列表中找到 Windows Update，右键 → 属性 → “常规”选项卡 → 将“启动类型”改为【禁用】 → 点击【停止】按钮 → 切换到“恢复”选项卡 → 把“第一次失败”“第二次失败”“后续失败”全部设为【无操作】 → 点击应用 → 确定。

别只关这一个：继续找到 Background Intelligent Transfer Service (BITS) 和 Update Orchestrator Service (UsoSvc)，对它们重复上述操作——BITS 是后台下载引擎，UsoSvc 是2026年新版更新调度器，缺一不可。

专业版/企业版用户：组策略深度锁死

家庭版跳过此节。该方法能屏蔽系统界面入口，让“检查更新”按钮变灰、设置里找不到更新开关，比单纯禁用服务更彻底。

按 Win + R 输入 gpedit.msc → 回车。

依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。

双击右侧【配置自动更新】 → 选“已禁用” → 应用 → 确定。

再双击【删除使用所有 Windows 更新功能的访问权限】 → 启用 → 确定。这步会直接移除开始菜单、设置页、控制面板里所有与更新相关的入口，连管理员账户也无法调出界面。

清除计划任务（防后台偷偷唤醒）

即使服务停了，Windows Update 的计划任务仍可能在凌晨3点自动拉起服务并下载补丁。必须手动禁用全部关联任务。

按 Win + R 输入 taskschd.msc → 回车。

左侧导航栏展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。

右侧列出的所有任务（如 AUInstallPending、InteractiveDefrag、MachineDrivenUpdates 等共7～9项），逐个右键 → “禁用”。不要跳过任何一项，哪怕名称看起来无关——2026年2月更新后新增的 DynamicUpdateOrchestrator 任务专为绕过服务禁用而设计。

注册表加固（堵死最后漏洞）

这是防止系统重置或升级后自动恢复更新能力的关键一环。仅修改 UsoSvc 的 Start 值还不够，必须同步切断其故障自启逻辑。

按 Win + R 输入 regedit → 回车。

定位到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc。

双击右侧的 Start → “基数”选十六进制 → “数值数据”填入 【4】 → 确定。（4 表示手动启动，禁用状态下不会自启）

再双击右侧的 FailureActions → 在二进制编辑窗口中，找到第 0010 行和 0018 行 → 分别将这两行左起第5个字节（位置固定）的值从 01 改为 00 → 点确定。改错一个字节会导致系统无法启动，务必核对位置。