百贝系统更新工具和windows update blocker可彻底禁用win11自动更新：前者一键停用windows update等三项核心服务并锁定启动类型，后者开源轻量、支持静默部署；配合wumt隐藏高风险补丁，实现多层防护。
你想让 Win11 永远不再弹出“正在准备更新”、不自动下载补丁、不半夜强制重启，又不想碰注册表或服务设置——这时候用一个靠谱的第三方工具，确实能一步到位。
百贝系统更新工具（实测兼容 Win11 24H2）
这是目前适配最新 Win11 版本（含 2024 年 7 月推送的 24H2 预览版）最稳定的国产工具，界面简洁无广告，操作全程无需管理员提权确认（首次运行会自动请求）。
第一步：访问官网下载安装包（注意认准域名结尾为 .cn 或 .com 官方站，避开搜索引擎前两条带“高速下载”字样的仿冒链接）；
第二步：双击安装，勾选“开机自启防护”（防止其他程序或系统策略意外恢复更新）；
第三步：打开软件主界面，点击【禁用更新】按钮 → 等待进度条走完 → 弹出“已屏蔽 Windows Update、UsoSvc、WaaSMedic 三项核心服务”提示；
第四步：点击右下角“立即重启”，重启后进入桌面即生效。此时打开“服务”管理器，Windows Update 服务状态显示为“已停止”，且启动类型锁定为“禁用”，【无法被系统组策略或 Windows 设置反向激活】。
Windows Update Blocker（开源轻量版）
适合信奉“代码透明”的用户，所有操作逻辑公开可查，体积仅 1.2MB，不联网、不上传任何信息，纯本地执行。
方法一：直接运行免安装版
下载 ZIP 包解压后，右键以管理员身份运行 UpdateBlocker.exe → 点击“Disable Windows Update” → 勾选“Also disable UsoSvc and Delivery Optimization” → 点击“Apply”；
方法二：命令行静默部署（适合批量部署）
在管理员 PowerShell 中执行：.\UpdateBlocker.exe /disable /silent，回车后无界面、无提示，5 秒内完成全部注册表写入与服务停用；
【注意】该工具不会修改组策略，若你此前用 gpedit.msc 启用过“配置自动更新”，需先手动设为“未配置”，否则两者冲突可能导致服务反复启停。
推荐搭配使用的辅助工具
单靠一个工具封死更新还不够稳妥——有些顽固更新会绕过服务层，直接调用 Windows Update Agent（WUA）API 下载。这时需要补上一层拦截：
安装 WUMT（Windows Update MiniTool）v3.8.1 或更高版本 → 打开后点“隐藏更新” → 输入 KB 编号（如 KB5039212）→ 勾选“永久隐藏” → 确认；
这一步不是关闭更新，而是把已知高风险热修复补丁（如导致蓝屏的显卡驱动更新、引发 BitLocker 解锁失败的安全补丁）从待安装队列中彻底剔除，【隐藏后系统将永不尝试安装该编号补丁，即使你后续重新启用更新服务】。
