彻底禁用windows update需四步：禁用服务并设恢复操作为无、禁用组策略中的自动更新与权限、禁用计划任务中的schedule start、卸载或关闭第三方安全软件的漏洞修复模块。
Windows 10自动更新明明在服务里设为禁用，过一两天却自己重新启用，系统照常下载安装补丁，甚至半夜重启——这不是偶然故障，而是微软设计的双重触发机制在起作用：服务被停掉后，组策略或计划任务仍可能唤醒它，第三方安全软件更会主动重开服务。
彻底禁用Windows Update服务
第一步：按 Win + R 打开运行框，输入 services.msc 回车，打开服务管理器。
第二步：在服务列表中找到 Windows Update（通常排在最底部），右键→属性。
第三步：在“启动类型”下拉菜单中选禁用，点击确定保存。这一步只停当前状态，不防后续复活。
第四步：切换到恢复选项卡，将“第一次失败”“第二次失败”“后续失败”全部设为无操作。否则系统检测到服务停止，会自动重启它——这是自动开启的根源之一。
关闭组策略驱动的自动更新
方法一（适用于专业版/企业版/教育版）：
按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
依次展开：计算机配置 → 管理模板 → Windows组件 → Windows更新。
双击右侧配置自动更新，选择已禁用 → 点击确定。
方法二（增强防护）：
仍在同一路径下，找到并双击删除使用所有 Windows 更新功能的访问权限，勾选已启用，确定。这会移除普通用户调用Windows Update的权限，连“检查更新”按钮都变灰。
清理残留的唤醒机制
仅关服务和组策略还不够——Windows Update还藏在计划任务里偷偷运行。
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
左侧导航栏依次点开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
在右侧找到名为Schedule Start的任务，右键→禁用。这个任务会在系统空闲时强制唤醒Windows Update服务，哪怕你已禁用它。
【关键提醒】如果你装了360、腾讯电脑管家、金山毒霸等第三方安全软件，它们会定期扫描并自动启用Windows Update服务——必须卸载或彻底关闭其“漏洞修复”“系统加固”类模块，否则以上所有设置都会被覆盖。
