windows 11自动更新可被多层级禁用：①设置中暂停5周；②禁用windows update、usosvc、bits三项服务；③注册表新建au项并设noautoupdate和disableosupgrade为1；④组策略禁用自动更新及删除访问权限；⑤禁用schedule start、sihdiscover、usoclient三项计划任务。
如果你正被 Windows 11 每次开机后自动下载并安装安全补丁、累积更新甚至功能升级搞得措手不及，比如正在运行关键软件突然弹出“即将重启以完成更新”，或带宽被后台静默占用到网页都打不开，那说明系统默认的自动更新机制已经干扰到你的实际使用节奏。
临时阻断：5周内不检查、不下载、不安装
按 Win + I 打开设置 → 点击左侧“Windows 更新” → 在右侧找到“暂停更新”下拉菜单 → 选择“暂停 5 周”。
这一步生效后，系统将完全停止检查新补丁，也不会触发任何后台下载行为。到期前你可以在同一位置点击“恢复更新”手动提前启用。
注意：该操作不修改任何系统服务或注册表，所有设置在暂停期结束后自动还原，适合出差、考试、演示等短期场景。
服务层硬禁用：让更新进程彻底失活
仅停用 Windows Update 服务远远不够——UsoSvc（更新协调器）和 BITS（后台智能传输）仍会悄悄拉起下载任务。必须三者同步禁用：
① 按 Win + R 输入 services.msc 回车 → 找到以下三项服务：
• Windows Update
• Update Orchestrator Service
• Background Intelligent Transfer Service
② 对每一项执行：
右键→属性→启动类型设为【禁用】→若状态为“正在运行”则先点“停止”→切换至“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→点击“应用”→“确定”。
【缺一不可】，否则任意一项残留，系统可能在下次开机时自动重启服务并继续下载 KB5043145 类补丁。
注册表强制锁死：家庭版也能永久屏蔽
方法一：基础补丁禁用
按 Win + R 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
→ 右键 Windows → 新建项 → 命名为 WindowsUpdate → 进入后新建项 → 命名为 AU → 在 AU 右侧空白处右键 → 新建 DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击将其数值数据改为 1（十进制）。
方法二：追加功能升级拦截
仍在 AU 项下 → 新建 DWORD (32位) 值 → 命名为 DisableOSUpgrade → 数值数据设为 1。
这步能阻止系统预下载 26H1 镜像包，也拦掉“准备安装新版本 Windows”的弹窗。
重启电脑后生效。若注册表路径不存在 WindowsUpdate 或 AU 项，必须手动创建，否则写入无效。
组策略深度封锁：专业版用户的首选方案
按 Win + R 输入 gpedit.msc → 依次展开：
计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验
双击右侧“配置自动更新” → 选择“已禁用” → 点击“应用”→“确定”。
再在同一路径下双击“删除使用所有 Windows 更新功能的访问权限” → 启用 → 确定。
这两项策略会覆盖服务与注册表设置，且优先级最高，即使你误启了 Windows Update 服务，组策略也会在下次策略刷新时强制重置为禁用状态。
计划任务清空：斩断定时唤醒链路
按 Win + R 输入 taskschd.msc → 左侧展开：
任务计划程序库 → Microsoft → Windows → WindowsUpdate
选中以下三项 → 右键“禁用”：
• Schedule Start
• sihdiscover
• usoclient
这些任务是系统在空闲时段主动唤醒更新流程的“闹钟”，尤其 usoclient 会在锁屏后继续拉取补丁，禁用后可杜绝夜间偷偷下载。
