必须禁用Firefox所有更新行为：设置中选“从不检查更新”，about:config设五项为false，部署policies.json启用企业策略，禁用并重命名Maintenance Service，prefs.js注入禁用指令并设只读，重命名updater.exe。
您正在内网生产环境运行火狐浏览器，需要彻底关闭所有更新提示、后台自动检测及静默下载行为，避免工控页面或金融看板因版本跳变、SSL校验失败或进程卡死而中断。仅修改图形设置无法阻止Mozilla Maintenance Service以SYSTEM权限拉取更新包，必须穿透至系统级策略与文件层实施多维锁定。
图形界面停用用户可见更新入口
点击右上角三条横线菜单 → 选择“设置” → 左侧导航点“常规” → 滚动到底部“Firefox 更新”区域 → 在“更新”下拉菜单中选择【从不检查更新】→ 关闭并重启浏览器。
进入about:config强制关闭五项核心更新参数
图形设置会被系统服务绕过，必须进入高级配置页切断更新引擎运行条件。以下五项缺一不可，漏改任一项都可能导致更新行为复活。
在地址栏输入about:config并回车 → 点击“接受风险并继续” → 依次搜索并双击将下列每一项设为false：
app.update.enabled
app.update.auto
app.update.service.enabled
extensions.update.enabled
browser.search.update
若app.update.migrated.updateDir未出现，右键空白处→新建→布尔值→名称填入该项→值设为false。
部署policies.json启用企业级系统策略
这是优先级最高的控制方式，会覆盖所有用户配置和about:config设置，且对所有Windows账户生效。必须放在Firefox安装目录的distribution子目录中，路径错误则完全无效。
方法一：定位Firefox安装目录（典型路径为C:\Program Files\Mozilla Firefox\）→ 检查是否存在distribution文件夹；若无，手动新建 → 进入该文件夹 → 新建纯文本文件，命名为policies.json（注意不是.txt后缀）→ 用记事本打开，粘贴以下内容：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }
【保存时务必选择UTF-8无BOM编码，否则策略加载失败】
保存后，彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
禁用并重命名Mozilla Maintenance Service
该服务以SYSTEM权限驻留运行，即使浏览器已关闭，仍能绕过所有前端设置拉取并安装更新。
按Win+R输入services.msc → 找到“Mozilla Maintenance Service” → 右键→属性→启动类型改为“禁用”→点击“停止”按钮 → 确认服务状态为“已停止”。
进入C:\Program Files\Mozilla Maintenance Service\目录 → 将maintenanceservice.exe重命名为maintenanceservice.exe.bak。
编辑prefs.js注入持久化禁用指令并设为只读
第一步：在地址栏输入about:support并回车 → 点击“打开文件夹”按钮，直达当前配置文件根目录。
第二步：完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe运行实例。
第三步：在该目录中找到prefs.js文件，用记事本打开 → 在文件末尾另起一行，粘贴以下全部内容：
user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);
第四步：保存文件 → 右键prefs.js → 属性 → 勾选“只读” → 点击确定。
物理屏蔽updater.exe执行能力
该文件是Firefox更新流程的最终执行体，不重命名将导致前述所有策略失效。
进入Firefox安装目录（如C:\Program Files\Mozilla Firefox\）→ 找到updater.exe → 右键重命名为updater.exe.disabled。
