必须禁用gupdate和gupdatem服务、禁用GoogleUpdateTaskMachineCore与UA计划任务、锁定Update文件夹写入权限，并屏蔽更新域名或重命名Update文件夹。
你正在用一个稳定版Chrome做开发测试或企业内网访问，但每次重启后它就悄悄升级，插件失效、页面错位、F12工具异常——这种后台静默更新必须从系统底层彻底掐断，不能只关浏览器设置里的开关。
停用核心更新服务
Chrome的自动更新根本不由浏览器主程序控制，而是由两个Windows服务驱动：gupdate负责检查，gupdatem负责安装。不先停掉它们，其他操作全是白费。
按Win + R输入services.msc回车→在列表中找到【Google 更新服务 (gupdate)】→右键→属性→启动类型设为【禁用】→点击【停止】→确定。
重复上一步，对【Google 更新服务 (gupdatem)】执行完全相同的操作。这一步做完后，系统级更新调度器就彻底失能了。
禁用计划任务触发器
即使服务被禁用，Windows仍可能通过预设任务在凌晨两点或开机时唤醒更新进程。这两个任务是Chrome更新的备用启动通道，必须一并关闭。
第一步：按Win + R输入taskschd.msc回车，打开任务计划程序。
第二步：在左侧导航栏展开【任务计划程序库 > Google】。
第三步：找到GoogleUpdateTaskMachineCore → 右键→【禁用】。
第四步：找到GoogleUpdateTaskMachineUA → 右键→【禁用】。
注意：若只禁用Core任务而漏掉UA任务，Chrome在用户登录后仍可能通过UA任务拉起更新流程。
锁死Update文件夹权限
更新程序必须向Update目录写入临时包和新版本文件才能完成升级。拒绝写入+修改权限，等于在文件系统层直接堵死最后一道门。
打开文件资源管理器，在地址栏粘贴：C:\Program Files (x86)\Google\Update（32位系统）或C:\Program Files\Google\Update（64位系统）。
右键Update文件夹→属性→安全→编辑→选中当前用户或“Users”组→在下方权限列表中，勾选【拒绝】列下的“写入”和“修改”两项→点击确定。
当弹出“是否将更改应用到该文件夹、子文件夹和文件？”提示时，必须选择【是】，否则权限不会继承到内部文件，更新仍可能成功。
屏蔽更新域名与重命名Update文件夹
方法一：以管理员身份运行记事本→点击“文件→打开”→路径栏粘贴C:\Windows\System32\drivers\etc\hosts→文件类型选“所有文件”→打开→在末尾另起两行，分别添加：
0.0.0.0 update.googleapis.com
0.0.0.0 tools.google.com
保存前务必确认是管理员权限打开的记事本，否则会提示“拒绝访问”。
方法二：回到C:\Program Files (x86)\Google\（或64位对应路径），将其中的Update文件夹重命名为Update.bak。操作时若提示需要管理员权限，点击【继续】即可。
