要永久关闭windows 11自动更新，必须同步禁用wuauserv、usosvc、bits、windows update medic service四项服务，写入注册表noautoupdate和disableosupgrade策略值为1，专业版还需通过组策略禁用自动更新并删除更新权限，最后禁用schedule start、refresh settings等计划任务。
要让 Windows 11 真正停止自动检查、下载、安装任何更新，包括安全补丁和功能升级，必须同时切断服务层、策略层与注册表层的更新触发路径，单靠设置里暂停更新或只禁用一项服务，35天后或重启后就会失效。
禁用核心服务（所有版本通用）
Windows Update 服务（wuauserv）是更新流程的总开关，但仅停它不够——UsoSvc 负责协调安装，BITS 负责后台断点续传，Windows Update Medic Service 会偷偷重启被禁用的服务。这四项必须全部封死。
第一步：按 Win + R 输入 services.msc 回车，打开服务管理器。
第二步：依次找到以下四项服务，逐个右键→属性：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service、Windows Update Medic Service。
第三步：对每一项执行：启动类型设为禁用→若状态显示“正在运行”，先点停止→切换到“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为无操作→点击应用→确定。
这一步做完后，系统将无法发起任何更新连接请求，也不会在后台唤醒进程。但若只做这一步，部分大版本更新仍可能绕过服务限制强行激活，需配合后续操作。
注册表写入永久禁用指令（家庭版必需）
家庭版没有组策略，必须靠注册表注入策略级指令，让 Windows Update 客户端启动时直接读取“禁止自动更新”命令，跳过全部联网检测逻辑。
方法一：
1. 按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
2. 导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
3. 在 Windows 项上右键→新建→项→命名为 WindowsUpdate。
4. 在 WindowsUpdate 下再新建一项，命名为 AU。
5. 在 AU 右侧空白处右键→新建→DWORD (32位) 值→命名为 NoAutoUpdate。
6. 双击 NoAutoUpdate，将数值数据改为 1，基数选十进制，点击确定。
【注意：路径必须严格为 Policies\Microsoft\Windows\WindowsUpdate\AU，少一级或拼错名称将无效】
方法二（增强防护）：
在相同路径下，继续新建 DWORD 值：DisableOSUpgrade，数值数据设为 1，可额外阻止从 22H2/24H2 升级到 26H1 等功能更新。
组策略深度封锁（专业版/企业版/教育版专用）
组策略优先级最高，能覆盖服务与注册表设置，且不易被系统重置，适合长期稳定环境。
1. 按 Win + R 输入 gpedit.msc 回车，以管理员权限打开本地组策略编辑器。
2. 依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。
3. 双击右侧配置自动更新→选择已禁用→确定。
4. 同一位置，双击删除使用所有 Windows 更新功能的访问权限→选择已启用→确定。
5. 打开管理员权限的命令提示符或 PowerShell，执行：gpupdate /force，强制刷新策略生效。
这一步完成后，不仅更新被禁，连“Windows 更新”入口也会从设置中消失，彻底杜绝误触可能。
禁用关键计划任务（补漏防复活）
即使服务与策略都已关闭，Windows 仍可能通过预设任务在特定时间唤醒更新模块。Schedule Start 和 Refresh Settings 是两个最常被触发的定时任务。
1. 按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
2. 左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3. 找到 Schedule Start 和 Refresh Settings，右键→禁用。
4. 若存在 Automatic App Update 或 Reboot Warning 类似名称的任务，一并禁用。
这一步能防止系统在凌晨或空闲时自动重启更新链路，是服务禁用后的关键补位操作。
