windows 自动更新是保障
系统安全、修复漏洞与获取新功能的核心机制，但在特定场景下（如关键工作时段避免重启、有限
带宽环境下防止占用资源），部分用户需临时或长期关闭自动更新。
奥德彪学习网针对
Windows 10和 Windows 11全版本，系统整理了从简单图形界面设置到进阶
注册表修改的 6 种关闭方法，涵盖适用于普通用户的 “暂停更新”、适用于专业版的 “
组策略配置”、适配家庭版的 “注册表编辑” 等，同时明确标注每种方法的适用场景、操作步骤、优缺点及安全风险，帮助用户在了解风险的前提下，按需选择合适的关闭方案，兼顾便利性与
系统安全性。
在操作前请务必明确：
windows自动更新是系统安全的核心防线，长期关闭会导致系统无法修复高危漏洞、无法抵御病毒攻击（如勒索软件、恶意代码），尤其在连接互联网的家庭 / 公司网络中，安全风险极高。
- 若仅需短期避免更新（如会议、文件传输期间），优先选择 “暂停更新” 而非永久关闭；
- 若因特殊需求长期关闭，需定期手动检查并安装关键安全更新，同时搭配可靠杀毒软件与防火墙，降低安全隐患。
此方法为 Windows 官方提供的 “有限控制” 方式，无需复杂操作，仅支持短期暂停，无法永久关闭，适合普通用户临时规避更新。
- 按下快捷键
Win + I 打开【设置】窗口；
- Windows 10 选择【更新和安全】→【Windows 更新】；Windows 11 直接选择【Windows 更新】；
- 点击右侧【高级选项】（Windows 11 需先点击【更多选项】）；
- 在 “暂停更新” 模块中设置暂停时长：
- Windows 10：最多可暂停 7 天，暂停周期结束后可再次设置；
- Windows 11：默认最多暂停 7 天，部分版本支持通过 “高级选项” 延长至 35 天（需系统版本更新至 22H2 及以上）。
- ✅ 优点：无需管理员权限，操作简单，无系统风险，适合临时需求；
- ❌ 缺点：仅能短期暂停，无法永久关闭，暂停周期结束后会自动恢复更新。
此方法通过禁用 “Windows Update 服务” 阻止系统自动启动更新进程，适用于所有 Windows 版本（包括家庭版），是较为常用的 “半永久” 关闭方式。
Windows 10/11 全版本
- 按下
Win + R 打开【运行】窗口，输入命令 services.msc，按下回车打开【服务】管理界面；
- 在服务列表中找到 Windows Update（可按字母排序快速定位）；
- 右键点击【Windows Update】→ 选择【属性】；
- 在【常规】选项卡中设置：
- 启动类型：下拉选择【禁用】（阻止服务自动启动）；
- 服务状态：若显示 “正在运行”，点击【停止】（立即终止当前更新进程）；
- 点击【应用】→【确定】，设置立即生效。
- ⚠️ 提示：部分系统更新（如硬件驱动更新、紧急安全补丁）可能通过 “Windows 更新 medic 服务” 等其他进程推送，此方法无法 100% 屏蔽所有更新，但能显著减少自动更新行为；
- ✅ 优点：操作难度低，适配所有版本，效果直观；
- ❌ 缺点：无法完全阻止特殊更新推送，部分系统升级可能重置服务状态。
组策略
编辑器是 Windows 官方提供的企业级配置工具，通过此方法关闭自动更新效果稳定可靠，但
Windows 家庭版默认无此功能（手动添加存在系统风险，不建议普通用户尝试）。
Windows 10 专业版 / 企业版 / 教育版；Windows 11 专业版 / 企业版 / 教育版
- 按下
Win + R 打开【运行】窗口，输入命令 gpedit.msc，回车打开【本地组策略编辑器】；
- 在左侧导航栏依次展开路径：
计算机配置 → 管理模板 → Windows 组件 → Windows 更新；
- 在右侧策略列表中找到 配置自动更新，双击打开配置窗口；
- 选择【已禁用】选项（禁用所有自动更新功能），点击【应用】→【确定】；
- （可选）进一步强化控制：在同一路径下，找到 “删除使用所有 Windows 更新功能的访问权限”“关闭自动更新” 等策略，双击设为【已启用】，彻底屏蔽更新入口；
- 重启电脑，确保组策略设置生效。
- ✅ 优点：官方推荐方法，效果稳定，可彻底禁用自动更新，支持精细化控制；
- ❌ 缺点：Windows 家庭版无法使用，需重启电脑生效。
注册表是 Windows 系统核心
数据库，修改注册表键值可实现与组策略相同的 “禁用更新” 效果，且适用于所有版本（包括家庭版），但操作存在系统风险，需提前备份注册表。
Windows 10/11 全版本（尤其适合家庭版用户）
打开
注册表编辑器后，点击顶部菜单栏【文件】→【导出】，选择保存路径并命名（如 “注册表备份_202405”），点击【保存】，防止操作失误导致系统故障。
- 按下
Win + R 输入 regedit，回车打开【注册表编辑器】；
- 在左侧地址栏粘贴路径并回车（若路径不存在，手动创建对应 “项”）：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
- 手动创建路径方法：右键点击上级 “项”（如 “Windows”）→【新建】→【项】，依次创建 “WindowsUpdate” 和 “AU”；
- 在 “AU” 项的右侧窗口，右键点击空白处→【新建】→【DWORD (32 位) 值】，命名为
NoAutoUpdate；
- 双击
NoAutoUpdate，将 “数值数据” 改为 1（1 = 禁用自动更新，0 = 启用自动更新），点击【确定】；
- （可选）精细化控制：新建
AUOptions DWORD 值，根据需求设置数值（1 = 不自动下载安装，2 = 通知下载，3 = 自动下载并通知安装，4 = 自动下载安装），建议设为 1 实现严格禁用；
- 关闭注册表编辑器，重启电脑使设置生效。
- ⚠️ 警告：错误修改注册表可能导致系统崩溃、无法启动等问题，操作前必须备份；
- ✅ 优点：适配所有 Windows 版本，效果等同于组策略，可永久禁用更新；
- ❌ 缺点：操作步骤较复杂，存在系统风险，需重启生效。
Windows 会通过 “任务计划程序” 定期触发更新检查（如开机后、定时周期内），禁用相关任务可减少更新触发频率，作为上述方法的补充。
Windows 10/11 全版本
- 按下
Win + R 输入 taskschd.msc，回车打开【任务计划程序】；
- 在左侧依次展开路径：
任务计划程序库 → Microsoft → Windows → WindowsUpdate；
- 在右侧任务列表中，右键点击所有与更新相关的任务（如 “Scheduled Start”“USO_UxBroker”“SilentCleanup”“Automatic App Update” 等），逐一选择【禁用】；
- 关闭任务计划程序，无需重启即可生效。
- ✅ 优点：阻止系统定时触发更新检查，辅助强化关闭效果；
- ❌ 缺点：无法阻止手动触发或服务启动的更新，需逐一禁用任务，操作较繁琐。
从网络层面阻止 Windows Update 连接
微软服务器，可彻底切断更新下载通道，但需手动配置防火墙规则，且微软会动态变更
服务器地址，适合高级用户。
Windows 10/11 全版本（需使用 Windows 防火墙或第三方防火墙）
- 打开【控制面板】→【系统和安全】→【Windows Defender 防火墙】→【高级设置】；
- 在左侧选择【出站规则】→ 右侧点击【新建规则】；
- 规则类型选择【自定义】→【下一步】，程序选择【所有程序】→【下一步】；
- 协议类型选择【TCP】，本地端口设为 “所有端口”，远程端口设为 “所有端口”→【下一步】；
- 远程 IP 地址选择【这些 IP 地址】，点击【添加】，输入微软更新服务器常见 IP 段（或通过 “域名解析” 获取最新地址）；
（常见需阻止的域名：*.windowsupdate.com、*.update.microsoft.com、download.windowsupdate.com、*.delivery.mp.microsoft.com）
- 操作选择【阻止连接】→【下一步】，勾选所有网络类型（域、专用、公用）→【下一步】，命名规则（如 “阻止 Windows 更新”）→【完成】。
- ⚠️ 提示：微软会频繁变更更新服务器地址，规则需定期更新，否则可能失效；此方法可能影响微软其他服务（如 Office 更新、应用商店下载）；
- ✅ 优点：从网络层切断更新通道，彻底阻止更新下载；
- ❌ 缺点：配置复杂，需维护规则，影响其他微软服务，不推荐普通用户操作。
