麒麟os关闭自动更新需六步：一、控制面板关系统级开关；二、应用商店关应用更新；三、命令行禁用unattended-upgrades及apt定时器；四、chattr +i锁定sources.list；五、apt配置exclude规则阻止特定包升级；六、dpkg hold锁定指定软件包版本。
如果您在使用麒麟OS过程中发现系统频繁自动检查、下载或安装更新，导致网络占用升高、设备卡顿、关机被阻止或关键软件版本被覆盖，则可能是系统级、应用级、服务级及APT配置层的自动更新机制仍在持续运行。以下是防止意外升级的多种独立且可叠加的操作方法：
一、通过控制面板关闭系统级自动更新
该方式通过图形界面直接禁用系统内置更新策略，适用于所有用户，无需命令行操作，修改后对后续所有系统级更新行为立即生效。
1、点击屏幕左下角“开始”菜单，选择“设置”打开控制面板。
2、在控制面板中，点击“更新”类别进入系统更新设置界面。
3、将“自动检查更新”开关设为关闭状态。
4、将“自动下载更新”开关设为关闭状态。
5、将“自动安装更新”开关设为关闭状态。
6、关闭窗口，系统将不再触发后台系统级更新流程。
二、通过应用商店关闭应用级自动更新
应用商店拥有独立于系统更新的升级通道，即使系统级更新已关闭，其仍可能单独拉取并安装应用更新，从而引发资源争抢与版本覆盖风险，需单独干预。
1、点击“开始”菜单，启动“应用商店”程序。
2、点击右上角用户头像或三条横线图标，展开菜单后选择“设置”。
3、在设置页面中，找到“自动更新应用程序”选项。
4、取消勾选该选项。
5、如存在“仅在Wi-Fi下自动更新”等子选项，也一并取消勾选。
6、关闭应用商店，设置即时保存，应用级自动更新即被终止。
三、通过命令行禁用APT自动更新服务
麒麟OS基于Debian/Ubuntu体系，底层由APT包管理器驱动；unattended-upgrades服务及apt-daily系列systemd定时器会在后台周期性执行update/upgrade操作，禁用它们可切断最底层的自动更新链路。
1、打开终端，执行命令查看自动更新服务状态：sudo systemctl list-timers --all | grep -i upgrade。
2、停止并禁用unattended-upgrades服务：sudo systemctl stop unattended-upgrades && sudo systemctl disable unattended-upgrades。
3、检查是否存在apt-daily相关定时器：sudo systemctl list-timers | grep apt。
4、禁用全部APT日常更新定时器：sudo systemctl disable apt-daily.timer apt-daily.service apt-daily-upgrade.timer apt-daily-upgrade.service。
5、验证禁用结果：sudo systemctl list-timers | grep apt，输出应为空。
四、锁定APT源文件防止自动还原
银河麒麟桌面版（如V10 SP1）默认会周期性重写/etc/apt/sources.list文件，即使手动注释源地址或更换镜像，也可能被系统后台进程自动恢复，导致禁用更新失效；通过chattr +i设置不可更改属性可实现物理级锁定。
1、打开终端，执行命令查看当前文件属性：sudo lsattr /etc/apt/sources.list。
2、若输出中不含i标志，说明文件未加锁，继续执行加锁操作：sudo chattr +i /etc/apt/sources.list。
3、验证加锁是否生效：sudo lsattr /etc/apt/sources.list，应显示类似----i---------e-----。
4、此时任何进程（包括apt、源管理器或root用户）均无法修改该文件内容。
五、配置APT exclude规则锁定特定软件包
当需保留某些关键组件（如内核、WPS、nginx、数据库服务等）的当前版本以保障业务稳定时，可通过APT配置文件精确排除其参与升级过程，避免因依赖关系触发的意外版本变更。
1、编辑APT排除配置文件：sudo nano /etc/apt/apt.conf.d/99no-upgrade。
2、新增以下内容（示例禁止kernel与wps-office升级）：Apt::NeverAutoRemove "::kernel.*"; Apt::NeverAutoRemove "::wps-office.*"; APT::Get::Always-Include-Phased-Updates "false";。
3、保存并退出编辑器（Ctrl+O → Enter → Ctrl+X）。
4、执行命令确认规则已加载：apt-config dump | grep -i neverautoremove。
六、使用dpkg hold锁定指定软件包版本
对于已安装的关键软件包，可利用dpkg的hold机制将其版本永久冻结，使其在执行apt upgrade或dist-upgrade时被跳过，该操作优先级高于APT配置排除，效果更直接可靠。
1、查询目标软件包确切名称：dpkg -l | grep wps（以wps-office为例）。
2、执行hold命令锁定该包：echo "wps-office hold" | sudo dpkg --set-selections。
3、验证锁定状态：dpkg --get-selections | grep wps，输出应含hold字样。
4、此后该包将不会被任何apt命令升级，除非显式执行dpkg --set-selections解除锁定。
