可彻底禁止windows自动安装edge：一、用微软官方阻断工具；二、注册表禁用edgeupdate升级；三、注册表禁用消费者功能；四、组策略禁用edge安装与首次运行；五、权限锁定edgeupdate.exe。

如果您发现 Windows 系统在更新后自动部署 Microsoft Edge（尤其是 Chromium 内核版本），则可能是由于 Windows Update 推送机制、Consumer Features 服务激活或 OEM 预装策略触发了静默安装。以下是多种可实操的系统级锁定方法，用于彻底禁止自动安装 Edge 并稳定默认浏览器环境：

一、使用微软官方 Edge Chromium 阻止工具包

该工具由微软官方发布，专为拦截 Edge Chromium 通过 Windows Update 分发而设计，不修改注册表或组策略，兼容所有 Windows 10/11 版本，且支持一键启用/还原。

1、访问 Microsoft 支持官网，搜索并下载“Microsoft Edge Chromium Blocker Toolkit”。

2、双击运行 MicrosoftEdgeChromiumBlockerToolkit.exe，按提示解压至本地固定路径（如 C:\EdgeBlocker）。

3、以管理员身份运行命令提示符，执行命令切换目录：cd C:\EdgeBlocker。

4、执行阻止命令：EdgeChromium_Blocker.cmd /b。

二、注册表禁用 EdgeUpdate 自动升级机制

通过在 EdgeUpdate 组件层级注入控制键值，强制其跳过 Chromium 版本检测逻辑，适用于家庭版与专业版用户，无需依赖组策略。

1、按 Win + R 输入 regedit 并回车，以管理员权限打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate。

3、若 EdgeUpdate 项不存在，右键“Microsoft” → 新建 → 项，命名为 EdgeUpdate。

4、在 EdgeUpdate 右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 DoNotUpdateToEdgeWithChromium。

5、双击该值，将“数值数据”设为 1，基数保持十六进制。

三、注册表全局禁用 Windows 消费者功能

此操作直接关闭 Content Delivery Manager 服务，同步终止锁屏广告、应用建议、后台静默安装及 Edge 相关推荐行为，属于底层系统级拦截。

1、以管理员身份运行注册表编辑器，定位至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。

2、在 Windows 项下右键 → 新建 → 项，命名为 CloudContent。

windows-shell

Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。

下载

3、在 CloudContent 项右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 DisableWindowsConsumerFeatures。

4、双击该值，将“数值数据”设为 1。

四、组策略禁用 Edge 自动安装与首次运行

适用于 Windows 专业版、企业版或教育版，通过策略引擎从系统组件层屏蔽 Edge 的部署入口和启动引导流程。

1、按 Win + R 输入 gpedit.msc 并回车，启动本地组策略编辑器。

2、导航至：计算机配置 → 管理模板 → Windows 组件 → Microsoft Edge Update。

3、双击右侧“配置自动更新”，设置为“已禁用”。

4、继续导航至：计算机配置 → 管理模板 → Windows 组件 → Microsoft Edge。

5、双击“禁用 Microsoft Edge”，设置为“已启用”。

6、再双击“阻止首次运行体验”，设置为“已启用”。

五、权限锁定 EdgeUpdate 可执行文件

通过拒绝系统关键账户对更新程序的访问权限，物理性阻断 EdgeUpdate.exe 的调用链，实现最底层执行拦截。

1、打开文件资源管理器，定位到：C:\Program Files (x86)\Microsoft\EdgeUpdate\。

2、右键点击 MicrosoftEdgeUpdate.exe → 属性 → 安全选项卡。

3、点击“编辑”，选中 ALL APPLICATION PACKAGES 用户组。

4、在权限列表中，勾选“拒绝”列下的 完全控制、读取和执行、读取 三项。

5、点击“应用”并确认权限更改生效。