必须执行六步：图形界面设“从不检查更新”；about:config禁用五项更新参数；部署policies.json启用企业级锁定；禁用mozilla maintenance service并重命名其exe；修改prefs.js设为只读并添加禁用指令；重命名updater.exe为updater.exe.disabled。
您正在运行关键业务系统或内网工控平台，需要火狐浏览器版本绝对稳定——不能弹窗、不能后台下载、不能静默安装新版本，哪怕一次意外升级都可能导致插件失效或页面错位。这要求同时切断界面层、服务层、配置层和物理执行层的全部更新路径。
图形界面关闭更新检查
这是最直观的第一道防线，但仅靠它无法阻止后台更新。点击右上角三条横线菜单 → 选择“设置” → 左侧点“常规” → 滚动到底部“Firefox 更新”区域 → 在“更新”下拉菜单中选择【从不检查更新】→ 关闭并重启浏览器。
注意：此操作后，“关于 Firefox”页面仍可能显示灰色“检查更新”按钮，这是正常现象，不代表更新机制已停用。
about:config 强制禁用五项核心参数
图形设置会被底层服务绕过，必须进入高级配置页直接关闭更新引擎。在地址栏输入 about:config 并回车 → 点击“接受风险并继续” → 依次搜索并双击将以下每一项设为 false：
app.update.enabled
app.update.auto
app.update.service.enabled
extensions.update.enabled
browser.search.update
若 app.update.migrated.updateDir 未出现，右键空白处 → 新建 → 布尔值 → 名称填入该项 → 值设为 false。漏改任一项，更新行为都可能复活。
部署 policies.json 实现企业级锁定
这是优先级最高的控制方式，会覆盖所有用户配置和 about:config 设置，且对所有 Windows 账户生效。必须放在 Firefox 安装目录的 distribution 子目录中，路径错误则完全无效。
第一步：打开文件资源管理器，定位 Firefox 安装目录（典型路径为 C:\Program Files\Mozilla Firefox\）
第二步：检查是否存在 distribution 文件夹；若无，手动新建
第三步：进入该文件夹，新建纯文本文件，命名为 policies.json（不是 policies.json.txt）
第四步：用记事本打开，粘贴以下内容：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "AppAutoUpdate": false, "ManualAppUpdateOnly": true } }
【保存时务必选择 UTF-8 无 BOM 编码，否则策略加载失败】
第五步：彻底关闭 Firefox 所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
禁用 Mozilla Maintenance Service 后台守护进程
该服务以 SYSTEM 权限驻留运行，即使浏览器已关闭，仍能绕过所有前端设置拉取并安装更新。按下 Win + R 键 → 输入 services.msc 并回车 → 在服务列表中找到 Mozilla Maintenance Service → 右键 → “属性” → 将“启动类型”设为 禁用 → 若状态为“正在运行”，点击“停止” → 点击“确定”。
为防止服务被重装恢复，进入 C:\Program Files\Mozilla Maintenance Service\ 目录，将 maintenanceservice.exe 重命名为 maintenanceservice.exe.bak。
物理阻断 updater.exe 执行权限
updater.exe 是 Firefox 完成二进制更新包安装的实际载体，移除其执行权限可实现物理层阻断。完全关闭 Firefox，包括任务栏通知区域残留图标；通过任务管理器确认 firefox.exe 与 updater.exe 进程均已结束。
进入火狐安装目录（例如 C:\Program Files\Mozilla Firefox\）→ 找到 updater.exe → 右键 → “重命名” → 改为 updater.exe.disabled。
