windows update服务重启后自动恢复为手动或自动，是waasmedic服务修复、注册表策略残留及imagepath被重写共同导致；需禁用wuauserv/usosvc/waasmedic三服务、修改其imagepath加stop_前缀、禁用performremediation任务，并在注册表au项设noautoupdate=1。
Windows Update服务明明已设为禁用，重启后却自动恢复为“手动”或“自动”，导致系统仍在后台下载更新甚至强制重启——这不是偶然故障，而是WaaSMedic服务主动修复、注册表策略残留、或ImagePath路径被系统重写共同触发的自我恢复机制。
阻止服务启动类型被悄悄改回
服务属性里的“启动类型”被改回，本质是Windows Update Medic Service（WaaSMedic）在检测到wuauserv/UsoSvc异常时执行了自动修复。仅停用服务远远不够。
按 Win + R 输入 services.msc 回车，找到 Windows Update 和 Update Orchestrator Service 两项。
对每一项：右键 → 属性 → “常规”选项卡中，先点击【停止】（若状态为“正在运行”），再将“启动类型”下拉菜单明确选为【禁用】→ 点击【应用】。
切到【恢复】选项卡 → 将“第一次失败”“第二次失败”“后续失败”三项全部设为【无操作】→ 勾选下方“对所有失败重新启动服务”前的复选框 → 点击【应用】→【确定】。【这一步漏掉，WaaSMedic会在10分钟内把服务重新启用】
篡改ImagePath路径，让服务彻底无法加载
这是最底层的拦截方式：Windows服务启动时会读取注册表中ImagePath值来调用svchost.exe，只要让它指向一个不存在的命令，服务就永远启动失败。
方法一：注册表直接修改（需管理员权限）
按 Win + R 输入 regedit 回车 → 以管理员身份运行 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
右侧双击 ImagePath → 在数值数据框中，将原有内容（如 svchost.exe -k netsvcs -p）开头插入 stop_，变成：
stop_svchost.exe -k netsvcs -p → 点击【确定】。
同样路径下，继续修改 UsoSvc 服务的 ImagePath（路径为 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc），也加上 stop_ 前缀。
方法二：命令行批量处理（更稳妥，避免手误）
以管理员身份打开命令提示符或 PowerShell → 依次执行以下两条命令：sc config wuauserv binPath= "stop_svchost.exe -k netsvcs -p"sc config UsoSvc binPath= "stop_svchost.exe -k netsvcs -p"
执行后无报错即生效，无需重启立即验证。
清除WaaSMedic的修复能力
WaaSMedic服务本身才是幕后推手，它默认启用且拥有最高权限去“纠正”你对wuauserv的禁用操作。
第一步：禁用WaaSMedic服务本身
在 services.msc 中找到 Windows Update Medic Service → 右键属性 → 启动类型设为【禁用】→ 点击【停止】→ 切换到【恢复】选项卡 → 全部失败操作设为【无操作】→ 【确定】。
第二步：删除其自动修复任务
按 Win + R 输入 taskschd.msc 回车 → 左侧展开：
任务计划程序库 → Microsoft → Windows → WaaSMedic
右侧列表中，右键 PerformRemediation → 选择【禁用】。【此任务每15分钟扫描一次，一旦发现wuauserv未运行就强行重启它】
封堵注册表级自动更新开关
即使服务层被拦住，某些系统组件仍会通过注册表策略判断是否允许更新。必须补上这一环。
打开注册表编辑器 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
若该路径不存在，请逐级新建：Windows → WindowsUpdate → AU（注意大小写和层级顺序）。
在 AU 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 NoAutoUpdate → 双击它，将数值数据设为 1 → 点击【确定】。
这一步会覆盖组策略与服务状态，让系统内核在初始化阶段就跳过所有更新调度逻辑，包括重启提示、静默安装、质量改进数据上传等隐性行为。
