必须从系统底层彻底阻断chrome自动更新：先禁用gupdate与gupdatem服务及googleupdatetaskmachinecore/ua计划任务，再锁定update文件夹写入与修改权限，最后重命名update文件夹并屏蔽update.googleapis.com等域名。
你正在使用某个稳定版本的Chrome，但每次重启后它就悄悄升级，导致插件失效、开发者工具行为异常或企业内网系统兼容性中断——这种被迫更新带来的工作流断裂，必须从系统底层彻底阻断。
停用核心更新服务与计划任务
Chrome自动更新不是浏览器内部功能，而是由Windows系统级服务和计划任务驱动的独立进程。不先切断这两条主路径，其他操作都只是补漏。
第一步：按 Win + R 输入 services.msc 回车，打开服务管理器；找到 Google 更新服务 (gupdate) 和 Google 更新服务 (gupdatem)，分别右键→属性→将“启动类型”设为【禁用】→点击【停止】→确定。
第二步：再次按 Win + R 输入 taskschd.msc 回车，进入任务计划程序；在左侧导航栏展开【任务计划程序库 > Google】；找到 GoogleUpdateTaskMachineCore 和 GoogleUpdateTaskMachineUA 两项任务，逐个右键→【禁用】。
这一步做完后，Chrome已无法主动唤醒更新进程，但仍有极小概率通过残留进程或网络请求绕过——所以必须继续执行后续步骤。
锁定Update文件夹写入权限
更新程序必须向Update目录写入临时包、解压文件和新版本组件才能完成安装。拒绝写入权限，等于在文件系统层直接堵死升级通道。
打开文件资源管理器，进入 C:\Program Files (x86)\Google\Update（32位系统）或 C:\Program Files\Google\Update（64位系统）。
右键Update文件夹→属性→安全→编辑→选中当前用户或“Users”组→在下方权限列表中，勾选【拒绝】列下的“写入”和“修改”两项→点击确定→当弹出“是否将更改应用到该文件夹、子文件夹和文件？”提示时，选择【是】。
【注意：若此处只勾选“写入”而漏掉“修改”，更新程序仍可能覆盖旧文件完成静默升级】
重命名Update文件夹并屏蔽更新域名
这是双保险：前者让更新引擎因路径失效而彻底失能，后者拦截任何漏网的HTTP请求，确保零连接成功。
方法一：重命名Update文件夹
回到 C:\Program Files (x86)\Google\（或64位对应路径），将其中的 Update 文件夹重命名为 Update.bak。操作时若提示需要管理员权限，点击【继续】即可。
方法二：屏蔽更新域名
以管理员身份运行记事本，打开 C:\Windows\System32\drivers\etc\hosts 文件，在末尾另起一行添加：
0.0.0.0 update.googleapis.com
0.0.0.0 tools.google.com
保存后，在管理员命令提示符中执行 ipconfig /flushdns 刷新DNS缓存。
