要长期稳定运行windows 10并阻止升级至windows 11，需从服务、组策略、注册表、计划任务、网络层及传递优化六方面综合阻断：禁用wuauserv等核心服务；配置gpedit.msc锁定更新策略；修改注册表au项禁止自动更新；禁用windowsupdate等计划任务；通过防火墙和hosts屏蔽微软升级域名与ip；关闭传递优化及insider服务。
如果您希望Windows 10系统长期稳定运行、避免被强制升级至Windows 11或接收非安全类功能更新，则需从服务、策略、计划任务、注册表及网络层多维度阻断升级通道。以下是实现系统版本冻结与更新彻底关闭的操作步骤：
一、禁用Windows Update及相关核心服务
该方法通过终止Windows Update服务及其关键依赖进程的运行与自启能力，切断系统升级的基础执行环境，是底层阻断升级行为的首要措施。
1、同时按下Win + R，输入services.msc，点击“确定”打开服务管理器。
2、在列表中找到Windows Update（服务名：wuauserv），双击打开属性窗口，将“启动类型”设为禁用，点击“停止”按钮终止当前服务，再点击“应用”。
3、切换到“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”全部设为无操作，点击“应用”后确认。
4、在同一服务管理器中，依次找到并禁用以下关联服务：Background Intelligent Transfer Service（BITS）、Update Orchestrator Service（UsoSvc）、WaaSMedicSvc、Windows Installer（可选停用以阻止版本升级安装包解压），操作方式同上（设为禁用+停止+恢复项设为无操作）。
二、组策略深度锁定升级路径（限专业版/企业版/教育版）
该方法通过系统级策略覆盖默认行为，优先级高于服务设置，可防止部分场景下服务被策略重新启用，并直接屏蔽Windows 10向更高版本跃迁的触发逻辑。
1、同时按下Win + R，输入gpedit.msc，点击“确定”打开本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows更新 → Windows更新代理。
3、双击右侧“配置自动更新”，选择已禁用，点击“应用”后“确定”。
4、在同一路径下，双击“删除使用所有Windows更新功能的访问权限”，设置为已启用，点击“应用”后“确定”。
5、继续在同一位置，双击“指定Intranet Microsoft更新服务位置”，勾选“已启用”，在“设置URL”栏填入http://127.0.0.1，点击“应用”后“确定”。
6、返回上级路径：计算机配置 → 管理模板 → Windows组件 → Windows更新，双击“不要在登录时检查更新”，设为已启用；再双击“升级到最新版本的Windows时显示详细信息”，设为已禁用。
三、注册表强制冻结系统版本与更新逻辑
该方法写入系统策略键值，使Windows在启动时跳过版本升级判断流程，适用于所有版本（含家庭版），且与组策略共存可增强稳定性。
1、同时按下Win + R，输入regedit，点击“确定”打开注册表编辑器。
2、定位至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU。若WindowsUpdate或AU子项不存在，右键父项新建“项”，逐级创建。
3、在AU项右侧空白处右键 → 新建 → DWORD (32位)值，命名为AutoInstallMinorUpdates，双击将其数值数据设为1（仅允许小版本热修复）。
4、同位置新建DWORD值AllowMUUpdateService，数值数据设为0（禁用MU更新服务）。
5、新建DWORD值NoAutoUpdate，数值数据设为1（全局关闭自动更新）。
6、定位至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc，双击右侧Start，将数值数据改为4（手动启动）；再双击FailureActions，将二进制数据中以0010和0018开头的两行左起第5个字节由01改为00。
四、禁用任务计划中的升级触发器
Windows 10依赖多个计划任务调度升级流程，包括版本升级准备、评估、下载与安装阶段任务，禁用这些任务可阻断升级链路的主动唤醒机制。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
1、同时按下Win + R，输入taskschd.msc，回车打开任务计划程序。
2、在左侧面板中，依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在右侧任务列表中，右键单击Scheduled Start，选择“禁用”。
4、继续禁用以下关键任务：Automatic App Update、Interactive Services Detection（防止UAC弹窗触发升级UI）、RebootWarning、USO_UxBroker、UpgradeTask（如存在）。
5、再展开路径：任务计划程序库 → Microsoft → Windows → Application Experience，禁用AITAgent与ProgramDataUpdater，防止兼容性评估驱动升级提示。
五、网络层拦截Windows升级通信
该方法通过防火墙规则阻断系统与微软升级服务器的连接，从源头禁止版本升级所需的元数据获取、镜像下载及状态上报行为，形成物理级隔离屏障。
1、以管理员身份运行PowerShell（右键“开始”→“Windows PowerShell（管理员）”）。
2、依次执行以下命令，添加出站阻止规则：
netsh advfirewall firewall add rule name="Block Win10 Upgrade Hosts" dir=out action=block remoteip=2a01:111:f400::/48,2a01:111:f403::/48,13.107.6.189,13.107.21.200,13.107.4.51,157.56.15.10,204.79.197.200 enable=yes
3、再执行命令屏蔽域名解析：
netsh advfirewall firewall add rule name="Block Windows Upgrade Domains" dir=out action=block program="%SystemRoot%\System32\svchost.exe" enable=yes
4、手动修改C:\Windows\System32\drivers\etc\hosts文件，在末尾添加以下行（需管理员权限保存）：
127.0.0.1 fe2.update.microsoft.com
127.0.0.1 v10.vortex-win.data.microsoft.com
127.0.0.1 v2.vortex-win.data.microsoft.com
127.0.0.1 go.microsoft.com
127.0.0.1 windowsupdate.com
六、禁用传递优化与Windows Insider服务
传递优化（Delivery Optimization）不仅加速更新分发，还参与Windows 10大版本升级包的P2P传播；Insider服务则主动拉取预发布版本，二者均为版本升级的重要推手。
1、按下Win + I打开“设置”，进入更新和安全 → 传递优化，关闭“允许从其他电脑下载”与“允许上传”开关。
2、再次进入更新和安全 → Windows预览体验计划，点击“停止预览体验”，选择“完全退出”并确认。
3、返回服务管理器（services.msc），找到并禁用Delivery Optimization与Windows Insider Service（WISvc），操作方式同第一项（禁用+停止+恢复设为无操作）。
