应设置“配置自动更新”为“已启用”并选“2-通知下载和通知安装”或“3-自动下载并通知安装”，再启用“交互式安装前提示重启”等策略，确保可手动检查更新且不自动重启。
在windows系统中，通过组策略关闭自动更新并保留手动检查权限，是企业环境或对更新控制要求较高的用户的常见需求。关键在于禁用自动下载与安装，但不阻止用户主动点击“检查更新”。
禁用自动更新（保留手动检查）
组策略本身没有直接“关闭自动更新但允许手动检查”的单一开关，需组合配置以下两项：
- 配置自动更新：设置为“已禁用”，可彻底停用Windows Update服务的自动行为（包括下载、安装、重启），但会导致“检查更新”按钮变灰失效——这不符合需求。
- 更推荐的方式是设为“已启用”，并选择“2 - 通知下载和通知安装”或“3 - 自动下载并通知安装”：这类模式下系统不会静默安装，也不会自动重启，用户仍可打开设置→更新→“检查更新”来手动触发扫描，且能自主决定是否下载/安装。
- 若需进一步限制自动性，可配合“NoAutoUpdate”注册表项（不建议优先使用，因组策略已覆盖大部分场景），但仅当组策略未生效或需兼容旧版系统时考虑。
阻止自动重启（关键配套设置）
即使关闭了自动安装，Windows仍可能在安装后强制重启。必须同步配置以下策略防止意外中断：
- 交互式安装前提示用户是否重启：路径为“计算机配置→管理模板→Windows组件→Windows更新→交互式安装前提示用户是否重启”，设为“已启用”。
- 指定活跃时间：在“设置→更新与安全→Windows更新→更改活跃时间”中设置每日不重启时段（如8:00–22:00），系统将避开该时段执行重启。
- 禁止计划自动重启：启用“计算机配置→管理模板→Windows组件→Windows更新→对于已计划的自动更新，不要显示‘重新启动’通知”，避免弹窗诱导重启。
验证与注意事项
配置完成后需重启组策略（运行gpupdate /force）并重启Windows Update服务（net stop wuauserv && net start wuauserv）使设置生效：
- 打开“设置→更新与安全→Windows更新”，点击“检查更新”应能正常扫描，且所有更新条目显示为“可供下载”，不会自动开始安装。
- 若“检查更新”按钮不可用，说明策略冲突（如“已禁用自动更新”被启用），需检查策略继承顺序及是否被域策略覆盖。
- 家庭版Windows不支持组策略编辑器（gpedit.msc），需改用注册表或第三方工具，但稳定性与可控性下降。
