必须同步禁用wuauserv、usosvc、bits三大服务，写入noautoupdate和disableosupgrade注册表项，组策略禁用自动更新并删除更新访问权限，禁用schedule start/sihdiscover/usoclient计划任务，并设置按流量计费连接，才能彻底阻止windows 11后台静默下载24h2/26h1更新。
要阻止 Windows 11 在后台静默下载 24H2 或 26H1 功能更新、弹出“准备安装新版本 Windows”提示、占用带宽并强制重启，必须切断其服务调用、策略触发、注册表响应和计划任务唤醒的完整链路；仅在设置里点“暂停更新”35天，系统会在到期前24小时自动恢复检查并预加载升级包。
禁用三大核心服务（全版本通用）
Windows 更新不是单个服务在运行，而是由 wuauserv（调度中枢）、UsoSvc（执行引擎）、BITS（后台传输）三者协同工作。只停一个，另外两个仍能拉起升级流程，24小时内就会复原。
按 Win + R 输入 services.msc 回车，打开服务管理器。
依次找到以下三项：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service。
对每一项执行：右键→属性→将启动类型设为【禁用】→若状态显示“正在运行”，先点“停止”→切换到“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为“无操作”→点击“应用”→“确定”。
这一步做完后无需重启，服务立即退出生命周期，但【必须三者同步禁用，缺一不可】，否则系统会在下次开机时自动重启残留服务并触发升级检查。
写入注册表强制封锁（家庭版可用）
该方法绕过组策略限制，直接向系统策略层写死禁用指令，适用于所有 Windows 11 版本，包括家庭版，且重启后永久生效。
方法一：基础禁用自动更新
按 Win + R 输入 regedit 并以管理员身份运行注册表编辑器。
导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
在 Windows 项上右键→新建→项，命名为 WindowsUpdate；再在其下新建项，命名为 AU。
在 AU 项右侧空白处右键→新建→DWORD (32位) 值，命名为 NoAutoUpdate；双击修改数值数据为 1（十进制）。
方法二：追加屏蔽功能升级入口
仍在 AU 项下，右键→新建→DWORD (32位) 值，命名为 DisableOSUpgrade；双击设数值数据为 1。
这一步能阻止系统弹出“准备安装新版本 Windows”的提示框，也防止后台预下载 26H1 镜像包。
用组策略彻底冻结（专业版/企业版专属）
组策略拥有最高执行优先级，可覆盖服务与注册表设置，且不易被系统重置，是长期稳定的首选方案。
第一步：禁用自动更新逻辑
按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
依次定位到：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
双击“配置自动更新”，选择“已禁用”，点击“确定”。
第二步：删除用户访问权限
在同一路径下，找到“删除使用所有 Windows 更新功能的访问权限”，双击启用它。
启用后，系统设置里的“Windows 更新”页面将变灰，连手动检查更新的入口都被移除。
第三步：锁定功能版本（可选但推荐）
返回上一级“Windows 更新”文件夹，找到“选择目标功能更新版本”。
启用该策略，并在下方“目标版本”栏中填入你当前稳定使用的版本号，例如：24H2。
填错会导致策略不生效，务必核对控制面板→系统→关于 中显示的“版本”字段。
禁用关键计划任务（补漏必备）
即使服务和策略都已关闭，某些系统组件仍可能通过计划任务唤醒更新流程。必须禁用三项高频触发任务。
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
在左侧依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
找到以下三项，逐个右键→禁用：
• Schedule Start
• sihdiscover
• usoclient
注意：usoclient 任务名称在部分系统中显示为 USOClient（大小写不敏感），请确认图标为蓝色齿轮状。
设置按流量计费连接（网络层兜底）
这是最轻量但最有效的辅助手段——让系统从源头认定“此网络昂贵”，从而默认跳过所有非安全更新的下载行为。
打开设置 → 网络和 Internet → 以太网（或 Wi-Fi）→ 点击当前连接名称 → 开启“按流量计费的连接”开关。
开启后，Windows 将停止自动下载功能更新、驱动更新和大型质量更新，仅保留紧急安全补丁（如零日漏洞修复）的检查权限。
