应将Windows 10更新锁定为仅质量更新：通过组策略启用“仅接收质量更新”，禁用UsoSvc和WaaSMedicSvc服务，并在注册表中设置DeferFeatureUpdates=1及BranchReadinessLevel=16（十六进制），最后验证更新历史无功能更新记录。

你正在用 Windows 10 工作或创作，突然弹出“准备安装功能更新”的提示，重启后系统变成新版、界面错乱、驱动失效——这不是你想看到的。你只需要关键的安全补丁来防漏洞，不需要每年一次的大版本升级，也不愿被强制推送到 Windows 11。

用组策略锁定为“仅质量更新”

第一步：按 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器（家庭版系统无此工具，跳过本节）。

第二步：依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 高级选项。

第三步：双击右侧的“配置自动更新”，选择【已启用】，在下方“配置自动更新”下拉菜单中选“2 - 通知下载并通知安装”，再勾选“仅接收质量更新”复选框。

这一步是核心：勾选它后，Windows Update 将彻底跳过所有功能更新（如 22H2、23H2 等大版本），只推送每月第二个星期二发布的安全补丁、可靠性修复和驱动更新。不勾选则仍可能被推功能更新。

第四步：点击“确定”，关闭窗口。该设置立即生效，无需重启。

禁用功能更新服务（x64 系统必做）

方法一：停用 UsoSvc（Update Orchestrator Service）

按 Win + R，输入 services.msc，回车→找到 Update Orchestrator Service→右键→属性→启动类型设为【禁用】→点击“停止”→应用→确定。

这个服务专为下载和安装功能更新而生，即使组策略开了“仅质量更新”，它仍可能绕过限制偷偷拉取 ISO 并准备升级。禁用它是阻断升级链的关键一环。

方法二：同时禁用 WaaSMedicSvc（Windows Update Medic Service）

在同一服务列表中，找到 Windows Update Medic Service→右键→属性→启动类型设为【禁用】→点击“停止”→确定。

这个服务会定期检查 Windows Update 是否被人为禁用，并尝试自动恢复它。不关掉，过几天你会发现之前设好的禁用状态又变回“自动”了。

注册表加固（防止策略被重置）

按 Win + R，输入 regedit，回车→导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

若该路径不存在，请手动逐级新建：右键“WindowsUpdate”项→新建→项→命名为 WindowsUpdate；再在其中右键→新建→DWORD（32位）值→命名为 DeferFeatureUpdates，双击将其数值数据设为 1。

接着在同一路径下，再新建一个 DWORD 值，命名为 BranchReadinessLevel，数值数据设为 16（十六进制）。这个值代表“仅接收预发布质量更新”，比默认的 0（功能更新）更保守，能进一步压低非安全类更新的推送概率。

注意：修改前请先导出该注册表项备份，误改可能导致 Windows Update 完全失效。

验证当前更新级别

按 Win + R，输入 winver，回车→查看弹窗中显示的版本号（如“版本 22H2，OS 内部版本 19045.xxxx”）。

打开“设置 → 更新和安全 → Windows 更新 → 查看更新历史记录”→滚动到底部，确认最近 3 次安装记录均为“2026年7月安全更新”或“累积更新”字样，而非“功能更新”或“版本 24H2”。

若出现“功能更新”条目，说明某项服务未成功禁用或策略未生效，需返回前几步逐一核查。