必须立即终止升级助手进程并禁用其所有自启入口、删除残留文件及注册表项。具体包括：在任务管理器中结束WindowsUpdateAssistant.exe等可疑进程；清理用户和公共启动文件夹；禁用WindowsUpdate下的ScheduledStart等计划任务；删除C:$WINDOWS.~BT、C:\ESD及Temp中相关文件；卸载控制面板中升级助手程序；清除注册表Run项下含“UpdateAssistant”或“Windows10Upgrade”的启动值。
识别并终止正在运行的升级助手进程
当你发现电脑无缘无故弹出“Windows 10 升级”提示、任务栏右下角闪现悬浮窗，或后台CPU持续占用偏高时，大概率已有升级助手类进程在运行。这一步必须在弹窗出现的当下立即操作，否则它可能几秒后就释放内存退出，导致后续无法定位。
按下 Ctrl + Shift + Esc 直接调出任务管理器，切到“详细信息”选项卡；按“映像名称”列排序，重点查找：WindowsUpdateAssistant.exe、Windows10Upgrade.exe、Win10help.exe、DISKTIPS.EXE、SetupHost.exe——这些全是已知变种名，不是系统原生进程，全部右键→“结束任务”。
注意：DISKTIPS.EXE 隐藏极深，常伪装成磁盘提示服务，实际路径为 C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\，若任务管理器里没看到它，先别关窗口，继续往下查启动项和计划任务。
禁用所有开机自启入口
升级助手最顽固的地方在于它不只靠一个EXE文件活着，而是布下三重自启通道：用户启动文件夹、系统启动文件夹、任务计划程序。漏掉任意一处，重启后它就满血复活。
方法一：清理启动文件夹
按 Win + R 输入 shell:startup 回车，删除里面所有含“Update”“Upgrade”“Win10”字样的快捷方式或EXE文件；再输入 shell:common startup 回车，对所有用户启动文件夹执行同样操作。
方法二：禁用任务计划中的唤醒任务
按 Win + R 输入 taskschd.msc 回车→左侧展开 任务计划程序库 → Microsoft → Windows → WindowsUpdate→右侧找到 ScheduledStart、TriggeredStart、RefreshSettings 这三项→逐个右键→“禁用”。
这一步做完，它就再也不能靠系统定时器把自己叫醒了。
从磁盘根除主程序与残留数据
仅结束进程和禁用启动项还不够，升级助手会把核心文件藏在系统隐藏路径里，下次被调用时直接拉起，根本不用重新下载。
第一步：删除 $WINDOWS.~BT 文件夹
打开文件资源管理器，在地址栏粘贴 C:\$WINDOWS.~BT 回车→如该文件夹存在，全选内容→按 Shift + Delete 永久删除（需管理员权限，若提示拒绝访问，请先在文件夹属性→安全页中赋予当前用户完全控制权）。
第二步：清空 ESD 和 Temp 中的升级包
依次访问 C:\ESD 和 C:\Windows\Temp→在 Temp 文件夹内按 Ctrl + F 搜索关键词 WindowsUpdateAssistant 与 Windows10Upgrade→删除所有匹配的 .exe、.msi、.cab 及同名文件夹。
第三步：卸载控制面板残留项
进入“控制面板 → 程序和功能”，按安装日期倒序排列，查找名称含“Windows Update Assistant”“Upgrade Assistant”“Win10 Upgrade”的条目→右键→“卸载”。若列表为空，说明它压根没走正规安装流程，靠的就是上面两步手动删。
封死注册表级调用链
有些升级助手会在注册表多个位置埋下启动键值，即使你删了文件，系统启动时仍会尝试加载不存在的路径，导致报错弹窗反复出现。必须精准清除，不能靠第三方清理工具误删。
按 Win + R 输入 regedit 以管理员身份运行→依次检查以下三个路径，逐项展开，查找右侧“数值数据”中包含“UpdateAssistant”或“Windows10Upgrade”的字符串项：
① HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
② HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
③ HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run
只要发现匹配项，右键→“删除”。注意：不要删除整个 Run 键，只删具体那一条值；若不确定某条是否相关，先双击查看“数值数据”字段内容再决定。
删完立刻重启电脑，观察是否还有升级提示弹出。没有弹窗，说明拦截成功。
