bios无法关闭windows自动更新，需在系统内禁用windows update及medic服务、配置组策略、修改注册表、禁用计划任务并删除升级工具。
BIOS 本身不控制 Windows 自动更新，所谓“在 BIOS 里关闭 Windows 自动更新”是一个常见误解——Windows 更新由操作系统层的服务、策略和计划任务驱动，BIOS/UEFI 固件既无此功能，也无法干预 Windows Update 的行为。真正需要操作的是 Windows 系统内部的多个控制点，漏掉任何一个都可能让更新在数天内自动复活。
禁用核心服务：Windows Update + 医生服务
第一步：按 Win + R 输入 services.msc → 回车打开服务管理器。
第二步：找到并双击 Windows Update → 将“启动类型”设为【禁用】 → 点击“停止” → 切换到“恢复”选项卡 → 把“第一次失败”“第二次失败”“后续失败”全部设为【无操作】 → 点击“应用”。
第三步：在同一服务列表中，找到 Windows Update Medic Service（Win10 1803 后新增）→ 双击 → 同样设为禁用 + 停止 + 恢复项全设为无操作。这一步漏掉，系统会在重启后自动重开 Windows Update 服务。
组策略深度封锁（仅限专业版/企业版）
方法一：按 Win + R 输入 gpedit.msc → 回车打开组策略编辑器。
路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 双击“配置自动更新” → 选“已禁用” → 确定。
路径：同一级目录下 → 找到“删除使用所有 Windows 更新功能的访问权限” → 启用 → 确定。
路径：计算机配置 → 管理模板 → 系统 → 指定可选组件安装和组件修复的设置 → 启用 → 将“下载修补程序和可选组件”设为“已禁用”。
最后以管理员身份运行 CMD，执行 gpupdate /force 刷新策略。
注册表加固（家庭版可用，但风险更高）
方法一：按 Win + R 输入 regedit → 回车。
定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU（若路径不存在，需逐级新建键）→ 右键空白处 → 新建 DWORD (32-bit) 值 → 命名为 AUOptions → 双击修改数值数据为 2（表示禁用自动更新）。
方法二：定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc → 右键“Start” → 修改为十六进制值 4（禁用状态）→ 若存在“FailureActions”，需将其二进制数据中“0010”和“0018”行左起第5字节从 01 改为 00，否则服务可能被强制拉起。
清除计划任务与残留推送工具
按 Win + R 输入 taskschd.msc → 回车 → 展开左侧树形菜单：任务计划程序库 → Microsoft → Windows → WindowsUpdate → 右键点击 Automatic App Update、Scheduled Start、sih、sihboot 四项 → 全部选择“禁用”。
手动删除易升残留：打开 C:\ → 开启“显示隐藏项目” → 删除文件夹 Windows10Upgrade、UpdateAssistant、UpdateAssistantV2（若存在）→ 进入控制面板 → 程序和功能 → 卸载名称含 “Windows 10 Upgrade” 或 “Update Assistant” 的条目。
