关闭Win10自动更新指南

Windows 10的自动更新功能，设计初衷在于保障系统安全与稳定，但对许多用户而言，后台下载、重启提醒以及带宽被占用等问题，确实令人困扰。如果你也厌倦了这种“被动接受”的模式，希望彻底关闭自动更新，那么下面介绍的几种方法值得尝试。从简单的设置暂停，到深度禁用服务、组策略、注册表、任务计划，再到利用防火墙彻底封堵网络通道，总有一种方案适合你的需求。

一、通过Windows设置暂停或禁用更新选项

这是最直接的操作方式，无需管理员权限，打开设置即可完成。不过该方法只能实现短期抑制——最长支持35天暂停，到期后系统会自动恢复更新检查。适用于仅想临时避开某个更新节点的情况。

1、按下 Win + I 组合键，打开“设置”窗口。
2、点击“更新和安全”（Windows 10）或“Windows 更新”（部分新版系统）。
3、点击右侧“高级选项”。
4、在“更新选项”区域，将 接收其他Microsoft产品更新 开关关闭。
5、向下滚动，点击“暂停更新”，选择最长 35天 的暂停周期。

二、禁用Windows Update服务

该方法直击核心——直接将负责更新的服务停用，并阻止其自动恢复。操作步骤较为简单，是许多老用户首选的“基础封锁术”。

1、按下 Win + R 组合键，输入 services.msc 并回车，打开服务管理器。
2、在服务列表中找到 Windows Update，右键选择“属性”。
3、在“常规”选项卡中，将“启动类型”设为 禁用，点击“停止”按钮。
4、切换至“恢复”选项卡，将 第一次失败、第二次失败、后续失败 全部设为“无操作”。
5、点击“应用”后，再点击“确定”。

这样一来，该服务将被彻底停止，无法再自动启动。

三、使用本地组策略编辑器禁用更新（限专业版/企业版）

如果你的Windows 10是专业版或企业版，组策略是一种比服务更“优雅”的方式——它从系统级策略源头切断更新机制，还能屏蔽用户端的更新入口，稳定性较高。

1、按下 Win + R 组合键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → Windows更新。
3、双击“配置自动更新”，选择“已禁用”，点击“确定”。
4、返回同一路径，双击“删除使用所有Windows更新功能的访问权限”，启用该策略。
5、可选增强：双击“指定Intranet Microsoft更新服务位置”，启用后在“设置”中填入 http://127.0.0.1。

注意最后一步属于“以毒攻毒”——将更新服务器地址指向本地回环地址，系统尝试连接更新服务器时便会直接失败。

四、修改注册表禁用更新（适用于家庭版）

家庭版用户无法使用组策略编辑器，但注册表可以帮助实现类似效果。操作时需谨慎，建议提前备份注册表，以免影响其他功能。

1、按下 Win + R 组合键，输入 regedit 并回车，打开注册表编辑器。
2、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
3、在“Windows”项下右键新建项，命名为 WindowsUpdate；再在其下新建项 AU。
4、在“AU”项中，右键新建DWORD（32位）值，命名为 NoAutoUpdate，数值数据设为 1。
5、返回“WindowsUpdate”项，新建DWORD值 DisableWindowsUpdateAccess，数值设为 1。

完成上述操作后重启系统，效果与专业版组策略禁用几乎一致。

五、禁用Windows Update相关计划任务

系统中存在一些“潜伏”的任务，会在特定时间唤醒更新服务，即便禁用了服务，它们也可能强行启动进程。因此禁用这些任务，可以进一步阻断后路。

1、按下 Win + R 组合键，输入 taskschd.msc 并回车，打开任务计划程序。
2、左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在右侧列表中，右键单击 Schedule Start，选择“禁用”。
4、继续展开 Microsoft → Windows → UpdateOrchestrator，将其中的 Reboot 与 USO_UxBroker 一并禁用。

完成这几个步骤后，更新相关的自动触发基本上都被关闭了。

六、通过防火墙阻止更新联网

上述方法虽然拦截了服务和任务，但部分更新组件仍可能尝试连接微软服务器。此时可以利用防火墙建立出站规则，将更新域名的通信路径彻底封堵。

1、打开“控制面板 → Windows Defender 防火墙 → 高级设置”。
2、在左侧面板点击“出站规则”，右侧点击“新建规则”。
3、选择“程序”，浏览至 C:\Windows\System32\svchost.exe，点击下一步。
4、选择“阻止连接”，名称设为 Block Windows Update Host，完成创建。
5、再次新建出站规则，选择“域名”，填入 .update.microsoft.com 与 .windowsupdate.com，均设为阻止。

如此一来，即便某个更新进程被偷偷启动，也无法与外部更新服务器通信，只能无效运行。