应通过组策略、注册表、服务禁用、hosts文件及传递优化五种方法组合干预:一、组策略锁定目标功能版本;二、注册表设置deferfeatureupdates=1;三、禁用usosvc等更新服务;四、hosts屏蔽功能更新域名;五、关闭传递优化p2p分发。

如果您希望Windows 10仅接收安全补丁与累积更新,同时彻底阻止功能更新(即大版本更新,如22H2升级至24H2),则需在系统策略与服务层级实施定向干预。以下是多种可独立生效的精准控制方法:
一、通过组策略禁用功能更新并保留累积更新
该方法利用Windows Update策略分支中的专用设置,在不关闭整个更新通道的前提下,仅拦截功能更新推送,允许安全与质量更新继续交付,适用于Win10专业版/企业版/教育版。
1、按Win + R输入gpedit.msc,点击“确定”打开本地组策略编辑器。
2、依次展开:计算机配置 → 管理模板 → Windows组件 → Windows更新 → Windows更新策略。
3、双击右侧“选择目标功能更新版本”,设置为“已启用”,在下方“目标版本”框中填入当前已安装的功能版本号(例如22H2)。
4、双击“选择目标功能更新版本的生命周期策略”,设为“已启用”,将“目标版本生命周期(月)”设为36(覆盖微软官方支持周期)。
5、返回同一路径,双击“配置自动更新”,选择“已启用”,在选项中勾选“3 - 自动下载并通知安装”,确保累积更新不受影响。
二、注册表锁定功能更新通道
该方法直接修改Windows Update客户端行为逻辑,强制其忽略所有功能更新元数据请求,仅响应累积更新清单,无需依赖组策略,适用于所有Win10版本。
1、按Win + R输入regedit,点击“确定”打开注册表编辑器。
2、定位至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate;若不存在,请逐级新建WindowsUpdate项。
3、在WindowsUpdate项下右键新建DWORD(32位)值,命名为DeferFeatureUpdates,数值数据设为1。
4、在同一位置新建DWORD(32位)值,命名为DeferFeatureUpdatesPeriodInDays,数值数据设为3650(等效永久延迟)。
5、再新建DWORD(32位)值,命名为BranchReadinessLevel,数值数据设为16(对应“Semi-Annual Channel (Targeted)”通道,仅接收经充分验证的更新)。
三、禁用功能更新专用服务与任务
Windows 10将功能更新的下载、解包与部署逻辑拆分至独立服务与计划任务,禁用这些组件可切断大版本更新执行链,但不影响wuauserv对累积更新的常规调度。
1、按Win + R输入services.msc,点击“确定”打开服务管理器。
2、找到并双击Update Orchestrator Service (UsoSvc),点击“停止”,将“启动类型”设为“禁用”,切换至“恢复”选项卡,将全部失败操作设为“无操作”,点击“应用”“确定”。
在 Windows 11 上"直接发声"的 TTS(从 WSL2/TUI 调用 powershell.exe + System.Speech)。适用于用户说"说出来/读出来/语音播报/用TTS",或反馈"没声音/tts 生成的 mp3 是空的/播不出来",以及需要中文语音但 OpenClaw 内置 tts 不可用时。
3、同样处理Windows Installer服务:将其“启动类型”设为“手动”,避免后台静默触发MSI包安装流程。
4、按Win + R输入taskschd.msc,展开左侧路径:任务计划程序库 → Microsoft → Windows → UpdateOrchestrator。
5、将以下三项全部右键“禁用”:RebootTask、USO_UxBroker、Install。
四、网络层隔离功能更新服务器域名
该方法通过Hosts文件重定向关键功能更新分发域名至本地回环地址,使系统无法解析并连接功能更新CDN节点,而累积更新所用的通用Windows Update域名仍保持可达。
1、以管理员身份运行记事本,点击“文件”→“打开”,路径设为C:\Windows\System32\drivers\etc\hosts,文件类型选“所有文件”。
2、在文件末尾另起一行,添加以下三行内容:
127.0.0.1 fe3.delivery.mp.microsoft.com
127.0.0.1 fe2.delivery.mp.microsoft.com
127.0.0.1 assets2.rms.mp.microsoft.com
3、保存文件;若提示权限不足,请先右键hosts文件→“属性”→“安全”→编辑当前用户权限,勾选“写入”,再保存。
4、以管理员身份打开命令提示符,执行ipconfig /flushdns刷新DNS缓存。
五、配置传递优化限制功能更新分发
传递优化(Delivery Optimization)默认参与功能更新的P2P分发,关闭其对Windows更新的授权可阻断跨设备获取大版本镜像的路径,仅保留微软CDN直连方式(该方式已被前述Hosts规则拦截)。
1、按Win + I打开“设置”,进入“更新和安全”→“传递优化”。
2、点击“高级选项”,关闭“允许从其他电脑下载”开关。
3、向下滚动,点击“更多选项”,在“使用我的互联网连接下载更新”下,将滑块拖至“仅限Wi-Fi”或“从不”。
4、返回“传递优化”主页面,点击“高级选项”→“管理活动时段”,将活动时段设为每天23:59–00:01,实质冻结其后台带宽占用能力。










