Windows 10 的自动更新功能，初衷是保障系统安全与稳定。但对不少用户来说，后台下载、重启提醒、带宽被占——这些麻烦事着实让人头疼。如果你也受够了这种“被安排”的感觉，想要彻底关闭自动更新，那么下面这几种方法，值得一试。

从简单的设置暂停，到深度禁用服务、组策略、注册表、任务计划，再到用防火墙彻底封杀网络通道，总有一种适合你的场景。

一、通过 Windows 设置暂停或禁用更新选项

这是最直接的操作，不需要管理员权限，打开设置就能搞定。但它只能实现短期抑制——最长 35 天暂停，到期后系统会自动恢复更新检查。

适合你只是想暂时避开某个更新节点的情况。

• 按 Win + I 打开“设置”窗口。
• 点击“更新和安全”（Win10）或“Windows 更新”（部分新版）。
• 点击右侧“高级选项”。
• 在“更新选项”区域，将 接收其他 Microsoft 产品更新 开关关闭。
• 向下滚动，点击“暂停更新”，选择最长 35 天 的暂停周期。

二、禁用 Windows Update 服务

这个方法直击要害——把负责更新的服务直接停掉，并阻止它自动恢复。操作起来也不复杂，是很多老用户首选的“基础封锁术”。

• 按 Win + R，输入 services.msc，回车打开服务管理器。
• 在服务列表中找到 Windows Update，右键选择“属性”。
• 在“常规”选项卡中，将“启动类型”设为 禁用，点击“停止”按钮。
• 切换至“恢复”选项卡，将 第一次失败、第二次失败、后续失败 全部设为“无操作”。
• 点击“应用”后确认“确定”。

这样一来，服务本身就被彻底“打翻在地”，想再爬起来？没门儿。

三、使用本地组策略编辑器禁用更新（限专业版/企业版）

如果你用的是 Windows 10 专业版或企业版，那么组策略这条路会比服务更“优雅”——它从系统级策略源头掐断更新机制，还能顺便屏蔽用户端的更新入口，稳定性很高。

• 按 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器。
• 依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。
• 双击“配置自动更新”，选择“已禁用”，点击“确定”。
• 返回同一路径，双击“删除使用所有 Windows 更新功能的访问权限”，启用该策略。
• 可选增强：双击“指定 Intranet Microsoft 更新服务位置”，启用后在“设置”中填入 http://127.0.0.1。

注意最后一步属于“以毒攻毒”——把更新服务器地址指向本地回环地址，系统试图连更新服务器时就会直接撞墙。

四、修改注册表禁用更新（适用于家庭版）

家庭版用户没有组策略编辑器，但注册表可以帮上忙。操作上需要小心一点，建议提前备份注册表，弄错了可能会影响其他功能。

• 按 Win + R，输入 regedit，回车打开注册表编辑器。
• 导航至：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows。
• 在“Windows”项下右键新建项，命名为 WindowsUpdate；再在其下新建项 AU。
• 在“AU”项中，右键新建 DWORD（32 位）值，命名为 NoAutoUpdate，数值数据设为 1。
• 返回“WindowsUpdate”项，新建 DWORD 值 DisableWindowsUpdateAccess，数值设为 1。

完成后重启系统，效果跟专业版组策略禁用几乎一样。

五、禁用 Windows Update 相关计划任务

系统里有些“潜伏”的任务，会在特定时间唤醒更新服务。哪怕你把服务禁用了，它们也可能强行启动进程。所以断掉这些任务，就是断了后路。

• 按 Win + R，输入 taskschd.msc，回车打开任务计划程序。
• 左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
• 在右侧列表中，右键单击 Schedule Start，选择“禁用”。
• 继续展开 Microsoft → Windows → UpdateOrchestrator，将其中的 Reboot 与 USO_UxBroker 一并禁用。

这几步做完，基本上更新相关的自动触发都被关进了小黑屋。

六、通过防火墙阻止更新联网

以上方法虽然拦截了服务和任务，但有些更新组件依然可能尝试连接微软服务器。这时候就需要防火墙出马，建几条出站规则，直接把更新域名的路给堵死。

• 打开“控制面板 → Windows Defender 防火墙 → 高级设置”。
• 在左侧面板点击“出站规则”，右侧点击“新建规则”。
• 选择“程序”，浏览至 C:WindowsSystem32svchost.exe，下一步。
• 选择“阻止连接”，名称设为 Block Windows Update Host，完成。
• 再次新建出站规则，选择“域名”，填入 .update.microsoft.com 与 .windowsupdate.com，均设为阻止。

这样一来，就算某个更新进程偷偷启动，它也没法跟外面的更新服务器“报信”，只能干瞪眼。

《夸克》非常好用的免费AI浏览器

下载APP查看