最直接有效的方式是用管理员权限的命令提示符关停windows更新服务。依次执行net stop wuauserv、net stop bits、net stop cryptsvc可临时停止，sc config wuauserv start= disabled等命令可永久禁用，最后通过services.msc验证三项服务均已禁用并停止。
想彻底阻止 Windows 更新在后台偷偷下载、安装甚至强制重启电脑，又不想进设置里一层层点，最直接有效的方式就是用命令提示符精准关停更新服务。这个方法不依赖图形界面，执行后立竿见影，适用于 Windows 10 和 Windows 11 正式版系统，但【必须以管理员身份运行 CMD，否则所有命令都会被拒绝执行】。
以管理员身份打开命令提示符
按 Win + X → 松开后立刻按 A 键，系统会直接弹出“Windows 终端（管理员）”窗口；若弹出的是 PowerShell，输入 cmd 回车即可切换到命令提示符环境。这一步不能跳过，普通权限的 CMD 运行 net 或 sc 命令会提示“拒绝访问”。
停用 Windows Update 核心服务
方法一：临时停止服务（重启后恢复）
在管理员 CMD 窗口中依次执行以下三条命令，每输完一条按回车：
net stop wuauserv
net stop bits
net stop cryptsvc
这三步分别关停更新主体服务、后台传输服务和加密支持服务——缺一不可。只停 wuauserv，BITS 仍可能悄悄拉取更新包。
方法二：永久禁用服务（推荐，需重启生效）
在同一个管理员 CMD 窗口中输入：
sc config wuauserv start= disabled
sc config bits start= disabled
sc config cryptsvc start= disabled
注意等号前后必须有空格，start= disabled 是固定写法，多一个空格或少一个都会报错。执行完成后，这些服务将不会随系统启动而自动运行。
验证并收尾
第一步：输入 services.msc 回车，打开服务管理界面；
第二步：在列表中找到 “Windows Update”、“Background Intelligent Transfer Service” 和 “Cryptographic Services”；
第三步：逐个双击，确认其“启动类型”均为“已禁用”，且“服务状态”显示为“已停止”。
关闭所有窗口，重启电脑。重启后再次打开 services.msc，若三项服务状态栏全为空白（无“正在运行”字样），即表示关闭成功。
