必须禁用gupdate和gupdatem两项Windows服务、禁用GoogleUpdateTaskMachineCore与UA两项计划任务、拒绝Update文件夹写入权限、屏蔽update.googleapis.com域名并重命名GoogleUpdate.exe等更新程序，才能彻底阻止Chrome自动更新。
想让Google Chrome最新版彻底停止自动检查、下载和安装新版本，避免版本跳变导致扩展失效或兼容性问题，必须绕过浏览器界面设置，直接干预Windows系统底层更新机制。Chrome不提供界面开关，所有“设置→关于Chrome”里的操作都无效，强行点“重新启动以更新”会立刻覆盖你的禁用成果。
停用核心更新服务与计划任务
Chrome依赖两个Windows服务持续监听更新信号，还通过两项计划任务在后台唤醒升级流程。只关服务或只禁任务都不够，必须同步处理。
第一步：按 Win + R 输入 services.msc 回车，打开服务管理器。
第二步：找到【Google 更新服务 (gupdate)】→右键→属性→点击“停止”→将“启动类型”设为“禁用”→确定。这一步切断周期性检查通道。
第三步：同样找到【Google 更新服务 (gupdatem)】→重复第二步操作。漏掉这个服务，Chrome仍可能在重启后静默安装更新包。
第四步：再按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
第五步：展开左侧“任务计划程序库 → Google”，定位并右键禁用【GoogleUpdateTaskMachineCore】和【GoogleUpdateTaskMachineUA】。这两项任务一旦触发，会绕过已禁用的服务直接拉起更新进程。
拒绝Update文件夹写入权限
更新程序必须向Update目录写入临时文件、解压包和新版二进制才能完成安装。拒绝写入权限，等于给更新过程加了一道物理锁。
进入 C:\Program Files\Google\Update（64位系统）或 C:\Program Files (x86)\Google\Update（32位系统）。
右键Update文件夹→属性→安全→编辑→选中“Users”组→在下方权限列表中勾选“拒绝”列下的【写入】和【修改】两项。
点击“应用”→弹出提示时选“是”→确保权限继承至所有子对象。完成后，Chrome尝试更新时会立即报错“访问被拒绝”，无法继续。
屏蔽更新域名与重命名主程序
方法一：用管理员权限打开记事本，打开 C:\Windows\System32\drivers\etc\hosts 文件，在末尾新增一行：0.0.0.0 update.googleapis.com，保存后在管理员命令提示符中运行 ipconfig /flushdns。
方法二：关闭Chrome所有进程（包括后台隐藏的chrome.exe和googleupdate.exe），进入Update文件夹，将 GoogleUpdate.exe 重命名为 GoogleUpdate.exe.bak。
如果存在 GoogleUpdateCore.exe，也一并重命名为 GoogleUpdateCore.exe.bak。这一步能阻止Chrome主动调用本地更新模块，尤其防止手动点“关于Chrome”时意外触发升级。
