要在关键业务系统或内网工控平台上确保火狐浏览器版本绝对稳定，必须同时切断界面层、服务层、配置层和物理执行层的全部更新路径。

不能弹窗、不能后台下载、更不能静默安装新版本。因为一次意外升级就可能让插件失效或页面错位。

下面这六步操作，每一步都针对不同的攻击面，缺一不可。

先从最直观的图形界面开始，但别指望它能挡住所有后台动作——它只是第一道防线。

图形界面关闭更新检查

点击右上角三条横线菜单 → 进入“设置” → 左侧点“常规” → 滚动到底部“Firefox 更新”区域。

在“更新”下拉菜单中选中 【从不检查更新】 → 关闭并重启浏览器。

完成这一步后，“关于 Firefox”页面虽然仍显示灰色“检查更新”按钮，但那是正常的，不代表更新机制还在运行。

about:config 强制禁用五项核心参数

图形设置很容易被底层服务绕过，必须进入高级配置页直接关闭更新引擎。

在地址栏输入 about:config 并回车 → 点击“接受风险并继续” → 依次搜索并双击以下每一项，将其值设为 false：

• app.update.enabled
• app.update.auto
• app.update.service.enabled
• extensions.update.enabled
• browser.search.update

如果 app.update.migrated.updateDir 没有出现，右键空白处 → 新建 → 布尔值 → 名称填入该项 → 值设为 false。

这五项缺一不可，漏掉任何一个，更新行为都可能“复活”。

部署 policies.json 实现企业级锁定

这是优先级最高的控制方式，它会覆盖所有用户配置和 about:config 设置，并且对所有 Windows 账户生效。

关键路径必须正确——放在 Firefox 安装目录的 distribution 子目录中，否则策略完全无效。

操作步骤：

• 第一步：打开文件资源管理器，定位 Firefox 安装目录（典型路径为 C:Program FilesMozilla Firefox）。
• 第二步：检查是否存在 distribution 文件夹；如果没有，手动新建一个。
• 第三步：进入该文件夹，新建纯文本文件，命名为 policies.json（注意不是 policies.json.txt）。
• 第四步：用记事本打开，粘贴以下内容：
  { "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }
  【保存时务必选择 UTF-8 无 BOM 编码，否则策略加载失败】
• 第五步：彻底关闭 Firefox 所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。

禁用 Mozilla Maintenance Service 后台守护进程

这个服务以 SYSTEM 权限驻留运行，即使浏览器已经关闭，它仍能绕过所有前端设置，偷偷拉取并安装更新。

按下 Win + R 键 → 输入 services.msc 并回车 → 在服务列表中找到 Mozilla Maintenance Service → 右键 → “属性” → 将“启动类型”设为 禁用 → 如果状态是“正在运行”，点击“停止” → 点击“确定”。

为了防止服务被重装恢复，再进入 C:Program FilesMozilla Maintenance Service 目录，将 maintenanceservice.exe 重命名为 maintenanceservice.exe.bak。

物理阻断 updater.exe 执行权限

updater.exe 是 Firefox 完成二进制更新包安装的实际载体，直接移除它的执行权限，相当于物理层阻断。

完全关闭 Firefox，包括任务栏通知区域残留图标；通过任务管理器确认 firefox.exe 与 updater.exe 进程都已结束。

进入火狐安装目录（例如 C:Program FilesMozilla Firefox）→ 找到 updater.exe → 右键 → “重命名” → 改为 updater.exe.disabled。

《夸克》非常好用的免费AI浏览器

下载APP查看