先声明一下，如果你正在内网生产环境里跑火狐——比如操纵工控页面、盯着金融看板——那系统后台冷不丁弹个更新提醒、甚至静默升级，绝对是不能忍的事。

接下来这六步操作，目的很直接：彻底封死火狐所有自动更新通道，让版本永久锁定在当前状态。

核心思路是“三层封堵”——图形界面堵一层、高级配置堵一层、系统级别再锁一层。下面逐项来。

第一步：图形界面设“从不检查更新”

这一步最基础。操作如下：

• 点开右上角三条横线的菜单 → 选“设置”
• 左侧导航点“常规” → 一路往下滚，直到看到“Firefox 更新”区域
• 在“更新”下拉菜单里，果断选【从不检查更新】

改完记得关闭再重启一次浏览器。

第二步：about:config禁用五项更新参数

图形设置有个短板：它只控制前端表现，系统级服务完全能绕过它去拉更新。所以还得进高级配置页，手动把更新引擎的启动条件全部掐掉。

下面这五项参数缺一不可，漏掉任何一项都可能给更新行为留后门。

操作方法：

• 在地址栏输入about:config并回车 → 点“接受风险并继续”
• 挨个搜索并双击以下五项，把值全部设为false：

app.update.enabled
app.update.auto
app.update.service.enabled
extensions.update.enabled
browser.search.update

注意：如果搜索时找不到app.update.migrated.updateDir这项，可以右键空白处 → 新建 → 布尔值 → 名称填入该项 → 值设为false。

第三步：部署policies.json启用企业级锁定

这步是真正的“一锤定音”。企业策略的优先级高于一切用户配置和about:config设置，而且对整个Windows账户有效，火狐自己都绕不过。

关键点在于：这个文件必须放在Firefox安装目录下的distribution子文件夹里，路径错了就完全没用。

操作方法：

• 定位到Firefox安装目录（典型路径是C:Program FilesMozilla Firefox）
• 检查有没有distribution文件夹；没有的话手动新建一个
• 进入该文件夹 → 新建文本文件，命名为policies.json（文件名必须精确，不要带.txt后缀）
• 用记事本打开，粘贴以下内容：

{
  "policies": {
    "DisableAppUpdate": true,
    "DisableSystemAddonUpdate": true,
    "AppAutoUpdate": false,
    "ManualAppUpdateOnly": true
  }
}

【保存时务必选择UTF-8无BOM编码，否则策略文件加载失败】

保存完成后，彻底关闭Firefox所有进程（包括任务栏通知区域的残留图标），再重新打开浏览器。

第四步：禁用Mozilla Maintenance Service并重命名其exe

火狐自带一个名为“Mozilla Maintenance Service”的系统服务，权限非常高（SYSTEM级别）。哪怕浏览器已经关闭，它照样能在后台拉取并安装更新。

所以必须双重处置：

4.1 在服务管理器中禁用并停止

• 按Win+R输入services.msc → 找到“Mozilla Maintenance Service”
• 右键 → 属性 → 启动类型选“禁用” → 点“停止”按钮
• 确认服务状态为“已停止”

4.2 重命名可执行文件

• 打开文件资源管理器，进入C:Program FilesMozilla Firefox
• 找到MaintenanceService.exe → 右键重命名为MaintenanceService.exe.disabled

这样即使系统重启，该服务也无法自动唤醒。

第五步：修改prefs.js设为只读并添加禁用指令

这一步是把禁用的“遗诏”写进用户配置文件中。操作前必须完全关闭火狐浏览器，并通过任务管理器确认firefox.exe已退出，确保配置文件没有被锁定。

具体操作：

• 在地址栏输入about:support并回车，点“打开文件夹”按钮进入当前配置文件目录
• 找到prefs.js文件，用记事本打开
• 在文件末尾另起一行，粘贴以下五项内容：

user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);

• 保存文件后，右键该文件 → 属性 → 勾选“只读”

这能防止火狐在后续运行中自动覆盖配置。

第六步：重命名updater.exe为updater.exe.disabled

最后一个动作，直接把更新程序的“身份证”换掉。

• 进入C:Program FilesMozilla Firefox目录
• 找到updater.exe文件，右键重命名为updater.exe.disabled

这样一来，即使有其他机制尝试调用更新程序，系统也找不到可执行文件了。

《夸克》非常好用的免费AI浏览器

下载APP查看