必须从服务、策略、计划任务、注册表四层拦截才能真正堵死win10更新通道：禁用windows update服务并设恢复为无操作；组策略禁用自动更新及删除访问权限；禁用windowsupdate下scheduled start等计划任务；注册表将usosvc、waasmedicsvc的start值改为4，并设置noautoupdate=1。
Win10自动更新频繁重启、卡死系统、覆盖驱动、打断工作流程，尤其对工业设备、POS收银机、无人值守终端造成严重干扰，必须从服务、策略、计划任务、注册表四层拦截才能真正堵死更新通道。
禁用Windows Update核心服务
第一步：按 Win + R 输入 services.msc → 回车打开服务管理器。
第二步：在服务列表中找到 Windows Update，右键→属性→“常规”选项卡。
第三步：将“启动类型”设为【禁用】，点击“停止”按钮（若显示“正在运行”），再点“应用”。
第四步：切换到“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→点击“应用”→“确定”。
这一步不改恢复策略，系统在补丁日仍可能强行重启并重置服务状态。
组策略深度封锁（仅限专业版/企业版）
方法一：关闭自动更新主开关
按 Win + R 输入 gpedit.msc → 回车→依次展开：
计算机配置 → 管理模板 → Windows组件 → Windows更新 → 双击“配置自动更新”→选择【已禁用】→确定。
方法二：切断用户访问权限
仍在同一路径下，双击“删除使用所有Windows更新功能的访问权限”→启用→确定。
此设置会隐藏设置里的“检查更新”按钮，连手动触发都不可行。
清除后台唤醒机制
按 Win + R 输入 taskschd.msc → 回车打开任务计划程序。
依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
右键点击 Scheduled Start → 选择“禁用”。
若存在 AUInstallAgent 或 Interactive 等子任务，一并禁用。
这些任务会在系统空闲时偷偷拉起更新进程，不清理就等于留了后门。
注册表封杀UsoSvc与WAASMedic服务
按 Win + R 输入 regedit → 回车→导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc
双击右侧“Start”值→将数值数据改为【4】（十六进制）→确定。
再导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaasMedicSvc
同样修改“Start”值为【4】。这个服务从1803起就绕过常规禁用，在后台重启Windows Update，必须单独干掉。
最后定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
若路径不存在，需逐级新建“WindowsUpdate”和“Au”项，再新建 DWORD 值“NoAutoUpdate”，设为【1】。
