如果你在内网工控系统或金融交易看板上运行Firefox ESR，最怕的就是某天突然弹出更新提示。或者后台悄悄拉取新版本，导致页面渲染异常、插件失效。

版本一旦锁定就绝不能漂移。下面这几步操作缺一不可——从用户界面到系统服务层，把更新的所有路径彻底封死。

图形界面关闭可见入口

先做最基础的一步：点击右上角三条横线菜单 → “设置” → 左侧导航点“常规” → 滚动到底部“Firefox 更新”区域 → 在“更新”下拉菜单中选择【从不检查更新】→ 关闭并重启浏览器。

不过，这仅仅是切断了用户可操作的更新触发路径。它对后台服务和策略层毫无影响。所以必须做，但远远不够。

about:config禁用五项核心开关

地址栏输入about:config并回车 → 点击“接受风险并继续” → 依次搜索并双击将下列每一项设为false：

• app.update.enabled
• app.update.auto
• app.update.service.enabled
• extensions.update.enabled
• browser.search.update

如果app.update.migrated.updateDir未出现，右键空白处→新建→布尔值→名称填入该项→值设为false。

漏改任一项，更新逻辑仍可能被某条路径激活——所以别嫌麻烦，一项项检查。

部署policies.json启用企业级强制锁定

这才是ESR版本最权威、优先级最高的控制方式。它覆盖所有用户配置和about:config设置，而且对所有Windows账户生效。相当于从顶层下发一条“禁止更新”的铁令。

第一步：定位安装目录

找到Firefox ESR安装目录（典型路径为C:Program FilesMozilla Firefox）→ 检查是否存在distribution文件夹；若无，手动新建。

第二步：创建policies.json文件

进入该distribution文件夹 → 新建纯文本文件，命名为policies.json（注意不是.txt后缀）→ 用记事本打开，粘贴以下内容：

{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }

【保存时务必选择UTF-8无BOM编码，否则策略加载失败】

第三步：重启浏览器

彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。策略生效后，即使后续有人误操作，更新按钮也会直接变灰。

禁用Mozilla Maintenance Service系统服务

这个服务以SYSTEM权限驻留运行，是很多人的盲区。即使浏览器已经关闭，它仍能绕过所有前端设置，悄悄拉取并安装更新。必须从根源上拔掉。

按Win+R输入services.msc回车 → 找到Mozilla Maintenance Service → 右键→属性→启动类型改为【禁用】→ 点击“停止”按钮 → 确认服务状态为“已停止”。

接着进入C:Program FilesMozilla Firefox，将MaintenanceService.exe重命名为MaintenanceService.exe.disabled。双重保险，万无一失。

修改prefs.js并设为只读

关闭所有Firefox窗口 → 地址栏输入about:support → 点击“打开文件夹”进入当前配置文件目录 → 找到prefs.js文件 → 用记事本打开 → 在文件末尾另起一行，添加：

• user_pref("app.update.enabled", false);
• user_pref("app.update.auto", false);
• user_pref("app.update.service.enabled", false);
• user_pref("extensions.update.enabled", false);

保存后，右键该文件 → 属性 → 勾选【只读】→ 点击确定。这样即使未来有什么脚本试图修改配置，也写不进去。

重命名updater.exe阻断最后执行链

最后一步，进入Firefox安装目录C:Program FilesMozilla Firefox → 找到updater.exe → 右键重命名为updater.exe.disabled。

这一步不可跳过：ESR虽默认延迟更新，但updater.exe仍保有静默执行能力。重命名后，任何调用它的尝试都会直接失败，无报错、无日志、无残留进程——彻底安静。

《夸克》非常好用的免费AI浏览器

下载APP查看