必须禁用gupdate和gupdatem服务、禁用Google更新计划任务、拒绝Update文件夹写入权限、屏蔽更新域名、重命名Update文件夹并设置DisableUpdatePrompt注册表项，才能彻底阻止Chrome自动升级。
你需要让Chrome永远停在某个特定版本，比如137.0.7151.120或114.0.5735.90，不再被后台悄悄升级——因为一旦更新，旧版插件、开发者工具行为或企业内网兼容性就可能直接崩掉。这不能靠浏览器设置里点几下解决，必须从Windows系统底层掐断所有更新路径。
停止并禁用核心更新服务
Chrome的自动更新由两个Windows服务驱动：gupdate负责检查新版本，gupdatem负责执行安装。只要其中任何一个还在运行，它就可能在你关机前偷偷拉下新版包。
第一步：按Win + R输入services.msc回车，打开服务管理器。
第二步：在列表中找到【Google 更新服务 (gupdate)】，双击打开属性窗口→点击“停止”→将“启动类型”设为“禁用”→点击“确定”。
第三步：同样操作处理【Google 更新服务 (gupdatem)】，确保两项服务状态栏都显示“已停止”，启动类型为“禁用”。
注意：如果只停服务不改启动类型，重启后它会自动复活。这一步漏掉，后面全白做。
禁用计划任务唤醒机制
即使服务被禁用，Chrome仍会通过Windows计划任务定时“诈尸”——GoogleUpdateTaskMachineCore每小时检查一次，GoogleUpdateTaskMachineUA则在用户登录时触发。这两项任务是服务失效后的备用唤醒通道。
① 按Win + R输入taskschd.msc回车，打开任务计划程序。
② 左侧导航栏展开任务计划程序库 → Google。
③ 找到【GoogleUpdateTaskMachineCore】和【GoogleUpdateTaskMachineUA】，右键逐个选择“禁用”。
④ 禁用后，右侧“状态”列应显示“已禁用”，而非“准备就绪”或空白。
切断Update文件夹写入权限
更新程序必须往C:\Program Files\Google\Update（64位）或C:\Program Files (x86)\Google\Update（32位）里写临时文件、解压包和新版组件。拒绝写入权限，等于给更新流程卡死在“保存失败”这一步。
方法一：右键Update文件夹→属性→安全→编辑→选中Users或你的账户名→勾选“拒绝”列下的“写入”和“修改”→点击“确定”。
方法二（更彻底）：在“安全”选项卡点击“高级”→点击“禁用继承”→弹出提示选“转换为可继承的权限”→再点击“删除”清除所有现有权限条目→最后添加你自己的账户。
屏蔽更新域名请求
以管理员身份运行记事本，打开C:\Windows\System32\drivers\etc\hosts文件，在末尾新增两行：
0.0.0.0 update.googleapis.com
0.0.0.0 tools.google.com
保存后在命令提示符（管理员）中执行ipconfig /flushdns刷新DNS缓存。
重命名Update文件夹并禁用注册表提示
关闭所有Chrome进程后，进入Update所在目录，将文件夹重命名为Update.disabled。
打开注册表编辑器，导航至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome，新建DWORD值DisableUpdatePrompt，赋值为1。
