必须执行六步：图形界面设“从不检查更新”；about:config禁用app.update.enabled等五项参数；部署policies.json启用disableappupdate等企业策略；禁用并重命名mozilla maintenance service；修改prefs.js为只读并添加五项user_pref禁用指令；重命名updater.exe。
您正在内网生产环境运行火狐浏览器，需要彻底关闭所有自动更新提醒并锁定当前版本，避免后台静默检查、弹窗通知、扩展升级干扰工控页面或金融看板的连续性运行。
图形界面设“从不检查更新”
点击右上角三条横线菜单 → 选择“设置” → 左侧导航点“常规” → 滚动到底部“Firefox 更新”区域 → 在“更新”下拉菜单中选择【从不检查更新】 → 关闭并重启浏览器。
about:config禁用五项更新参数
图形设置会被系统服务绕过，必须进入高级配置页强制关闭更新引擎的运行条件。以下五项缺一不可，漏改任一项都可能导致更新行为复活。
在地址栏输入about:config并回车 → 点击“接受风险并继续” → 依次搜索并双击将下列每一项设为false：
app.update.enabled
app.update.auto
app.update.service.enabled
extensions.update.enabled
browser.search.update
若app.update.migrated.updateDir未出现，右键空白处→新建→布尔值→名称填入该项→值设为false。
部署policies.json启用企业级锁定
这是优先级最高的控制方式，会覆盖所有用户配置和about:config设置，且对所有Windows账户生效。必须放在Firefox安装目录的distribution子目录中，路径错误则完全无效。
方法一：定位Firefox安装目录（典型路径为C:\Program Files\Mozilla Firefox\）→ 检查是否存在distribution文件夹；若无，手动新建 → 进入该文件夹 → 新建纯文本文件，命名为policies.json（注意不是.txt后缀）→ 用记事本打开，粘贴以下内容：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }
【保存时务必选择UTF-8无BOM编码，否则策略加载失败】
保存后，彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
禁用Mozilla Maintenance Service并重命名其exe
该服务以SYSTEM权限驻留运行，即使浏览器已关闭，仍能绕过所有前端设置拉取并安装更新。
按Win+R输入services.msc → 找到“Mozilla Maintenance Service” → 右键→属性→启动类型改为“禁用”→点击“停止”按钮 → 确认服务状态为“已停止”。
打开文件资源管理器，进入C:\Program Files\Mozilla Firefox\ → 找到MaintenanceService.exe → 右键重命名为MaintenanceService.exe.disabled。
修改prefs.js设为只读并添加禁用指令
完全关闭火狐浏览器，确保无后台进程残留（可在任务管理器中确认firefox.exe已退出）。
在地址栏输入about:support并回车，点击“打开文件夹”按钮进入当前配置文件目录。
找到并用记事本打开prefs.js文件，在文件末尾另起一行，粘贴以下全部内容：
user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);
保存文件后，右键该文件 → 属性 → 勾选“只读”，防止被火狐自动覆盖。
重命名updater.exe为updater.exe.disabled
进入C:\Program Files\Mozilla Firefox\目录，找到updater.exe文件。
右键→重命名为updater.exe.disabled。
