彻底关闭Firefox自动更新需四步：禁用Mozilla Maintenance Service并重命名maintenanceservice.exe；部署policies.json启用DisableAppUpdate等策略；重命名updater.exe为updater.exe.disabled；修改prefs.js设所有update相关pref为false并设只读。
您正在内网生产环境运行火狐浏览器，需要彻底关闭所有自动更新提醒并锁定当前版本，避免后台静默检查、弹窗通知、扩展升级干扰工控页面或金融看板的连续性运行。
禁用Mozilla Maintenance Service后台服务
这是Windows系统下Firefox静默更新的物理执行引擎，以SYSTEM权限常驻运行，哪怕浏览器已关闭，它仍能绕过所有用户设置拉取并安装更新包。
按下Win + R键→输入services.msc→回车打开服务管理器。
在列表中找到【Mozilla Maintenance Service】（名称可能含空格或大小写不一致，但关键词固定）。
右键→属性→将“启动类型”设为【禁用】→若状态显示“正在运行”，立即点击“停止”按钮。
【这一步不可跳过：进入C:\Program Files\Mozilla Maintenance Service\目录，将maintenanceservice.exe重命名为maintenanceservice.exe.bak。否则下次重装Firefox时该服务会被自动恢复。】
部署policies.json系统级策略文件
这是Mozilla官方唯一明确支持的企业级锁定方案，优先级高于about:config和图形界面设置，对所有用户账户、所有配置文件生效。
第一步：定位火狐安装目录，典型路径为C:\Program Files\Mozilla Firefox\。
第二步：检查该目录下是否存在distribution文件夹；若无，手动新建一个同名文件夹。
第三步：在distribution文件夹内新建纯文本文件，命名为policies.json（注意不是policies.json.txt）。
第四步：用记事本打开该文件，粘贴以下内容，保存为UTF-8无BOM编码：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "ExtensionUpdate": false } }
第五步：彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
重命名updater.exe实现物理屏蔽
updater.exe是Firefox执行二进制更新包安装的实际载体，移除其执行权限可实现物理层阻断，使任何更新下载完成后均无法完成安装步骤。
完全关闭Firefox，包括任务栏通知区域残留图标；可通过任务管理器确认firefox.exe与updater.exe进程均已结束。
进入火狐安装目录（例如C:\Program Files\Mozilla Firefox\）。
找到updater.exe，将其重命名为updater.exe.disabled。
修改用户级prefs.js配置文件
该操作作用于当前登录用户的配置文件，用于兜底防护：即使policies.json被误删或服务被意外启用，也能阻止更新逻辑在启动阶段加载。
在地址栏输入about:support并回车→点击“打开文件夹”按钮，直达当前配置文件根目录。
完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe残留进程。
找到并用记事本打开prefs.js文件，在文件末尾另起一行，粘贴以下全部内容：
user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);
保存文件后，右键该文件→属性→勾选“只读”，防止被浏览器覆盖。
图形界面设置“从不检查更新”
点击右上角三条横线菜单→选择“设置”→左侧导航点“常规”→滚动到底部“Firefox 更新”区域→在“更新”下拉菜单中选择【从不检查更新】→关闭并重启浏览器。
