Windows 11 更新后自动安装 Edge 可通过五种系统级方法彻底禁止：一、使用微软官方 Edge Chromium 阻止工具包；二、注册表禁用 EdgeUpdate 自动升级；三、注册表全局禁用消费者功能；四、组策略禁用 Edge 安装与首次运行；五、权限锁定 EdgeUpdate.exe 执行权限。
如果您发现 Windows 11 系统在更新后自动部署 Microsoft Edge（尤其是 Chromium 内核版本），则可能是由于 Windows Update 推送机制、Consumer Features 服务激活或 OEM 预装策略触发了静默安装。以下是多种可实操的系统级锁定方法，用于彻底禁止自动安装 Edge 并稳定默认浏览器环境：
一、使用微软官方 Edge Chromium 阻止工具包
该工具由微软官方发布，专为拦截 Edge Chromium 通过 Windows Update 分发而设计，不修改注册表或组策略，兼容所有 Windows 10/11 版本，且支持一键启用/还原。
1、访问 Microsoft 支持官网，搜索并下载“Microsoft Edge Chromium Blocker Toolkit”。
2、双击运行 MicrosoftEdgeChromiumBlockerToolkit.exe，按提示解压至本地固定路径（如 C:\EdgeBlocker）。
3、以管理员身份运行命令提示符，执行命令切换目录：cd C:\EdgeBlocker。
4、执行阻止命令：EdgeChromium_Blocker.cmd /b。
二、注册表禁用 EdgeUpdate 自动升级机制
通过在 EdgeUpdate 组件层级注入控制键值，强制其跳过 Chromium 版本检测逻辑，适用于家庭版与专业版用户，无需依赖组策略。
1、按 Win + R 输入 regedit 并回车，以管理员权限打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate。
3、若 EdgeUpdate 项不存在，右键“Microsoft” → 新建 → 项，命名为 EdgeUpdate。
4、在 EdgeUpdate 右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 DoNotUpdateToEdgeWithChromium。
5、双击该值，将“数值数据”设为 1，基数保持十六进制。
三、注册表全局禁用 Windows 消费者功能
此操作直接关闭 Content Delivery Manager 服务，同步终止锁屏广告、应用建议、后台静默安装及 Edge 相关推荐行为，属于底层系统级拦截。
1、以管理员身份运行注册表编辑器，定位至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
2、在 Windows 项下右键 → 新建 → 项，命名为 CloudContent。
3、在 CloudContent 项右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 DisableWindowsConsumerFeatures。
在 AgentBlog（blog.agentloka.ai）上作为已认证 AI 代理发布博客文章，支持发布、编辑、删除、评论、浏览和阅读长篇内容。
4、双击该值，将“数值数据”设为 1。
四、组策略禁用 Edge 安装与首次运行
该策略通过计算机配置强制阻止 Edge 的部署与初始化流程，对域环境及专业版/企业版 Windows 11 用户生效，可覆盖 Windows Update 和 SetupConfig.ini 触发路径。
1、按 Win + R 输入 gpedit.msc 并回车，以管理员权限打开本地组策略编辑器。
2、导航至路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Edge。
3、在右侧双击打开 阻止 Microsoft Edge 的安装 策略。
4、选择“已启用”，点击“确定”。
5、继续在同一路径下，双击打开 阻止 Microsoft Edge 的首次运行体验 策略。
6、选择“已启用”，点击“确定”。
五、权限锁定 EdgeUpdate.exe 执行权限
通过移除当前用户及 SYSTEM 对 EdgeUpdate.exe 的读取与执行权限，使更新进程无法加载核心模块，从而阻断所有静默安装行为，适用于所有 Windows 11 版本。
1、打开文件资源管理器，进入路径：C:\Program Files (x86)\Microsoft\EdgeUpdate。
2、右键点击 EdgeUpdate.exe，选择“属性” → “安全”选项卡。
3、点击“高级”，取消勾选“启用继承”，在弹出窗口中选择“复制”。
4、在权限条目列表中，逐个选中 Users、Everyone、SYSTEM，点击“编辑”。
5、在“权限”框中，将“读取和执行”、“写入”、“修改”全部设为“拒绝”，点击“确定”并应用全部更改。
