必须禁用windows update、bits、usosvc、waasmedicsvc四项服务并设恢复为无操作，配合组策略禁用自动更新与删除访问权限、注册表写入noautoupdate=1及start=4，再禁用windowsupdate与updateorchestrator下全部计划任务，并停用edge更新服务。
Windows Update 进程在后台持续拉取补丁、占用带宽、触发强制重启，甚至绕过暂停设置偷偷激活——这不是“暂停”能解决的问题，必须从服务、策略、注册表、计划任务四层彻底切断其存活路径。
停掉三大核心服务并锁死恢复逻辑
只禁用 Windows Update 服务（wuauserv）远远不够。BITS 负责传输下载包，UsoSvc（Update Orchestrator Service）负责调度安装流程，WaaSMedicSvc 则会自动修复被禁用的更新组件。三者缺一不可，任一存活都可能唤醒整个更新链。
同时按下 Win + R，输入 services.msc 回车，打开服务管理器。
依次找到以下四项服务：Windows Update（wuauserv）、Background Intelligent Transfer Service（BITS）、Update Orchestrator Service（UsoSvc）、Windows Update Medic Service（WaaSMedicSvc）。
对每一项执行：右键→属性→启动类型设为【禁用】→若状态为“正在运行”，先点“停止”→切换到“恢复”选项卡→将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】→点击“应用”→“确定”。
⚠️【WaaSMedicSvc 默认隐藏，需在服务列表按 W 键快速定位；若找不到，说明系统版本较旧，可跳过此项，但务必确认前三个已禁用】
用组策略抹掉全部更新入口（专业版/企业版专属）
服务停了，但用户仍可能通过“设置→Windows更新”手动触发检查——组策略能直接让这个页面失效，连灰色按钮都不留。
按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
依次展开：计算机配置 → 管理模板 → Windows组件 → Windows更新。
双击右侧“配置自动更新”，选择【已禁用】→点击“确定”。
在同一路径下，双击“删除使用所有Windows更新功能的访问权限”，勾选【已启用】→点击“确定”。
此时再打开“设置→Windows更新”，整个界面会显示“你没有权限更改这些设置”，且无法右键菜单、无法 PowerShell 调用 Get-WindowsUpdate 命令。
注册表写入双重保险策略
家庭版没有组策略？没关系。注册表是 Windows 底层开关，写入后连专业版也会优先读取它，效力高于服务设置。
按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
右键“Windows”→新建→项→命名为 WindowsUpdate→再进入该新项→右键→新建→项→命名为 AU。
在 AU 右侧空白处右键→新建→DWORD (32位) 值→命名为 NoAutoUpdate→双击它，将数值数据改为 1（十进制）→点击“确定”。
继续在同一路径（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services）下，分别定位到：wuauserv、UsoSvc、WaaSMedicSvc、AppReadiness 四个子项。
对每个子项，双击右侧的 Start 值，将数值数据统一改为 4（代表“禁用”）→点击“确定”。
清除计划任务中的定时唤醒机制
哪怕服务全关、注册表全锁，Windows Update 仍可能靠计划任务在凌晨三点悄悄自启——这些任务藏在任务计划程序库深处，不手动清空，它就永远有复活机会。
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
右键该文件夹内所有任务（常见名称包括：Scheduled Start、AUOptions、RebootWarning、Interactive Media Experience）→选择【禁用】。
再展开：任务计划程序库 → Microsoft → Windows → UpdateOrchestrator。
同样将其中全部任务（如: Reboot, Download, Install）右键→【禁用】。
⚠️【部分任务名含随机字符串（如 UpdateOrchestrator_{GUID}），只要父路径含 UpdateOrchestrator，一律禁用】
终结 Edge 更新进程的寄生行为
Edge 浏览器自带的更新服务（edgeupdate、edgeupdatem）会独立于 Windows Update 运行，甚至能绕过系统服务禁用，在浏览器启动时自动重开自身服务。
回到 services.msc 服务管理器，查找以下三项：
Microsoft Edge Elevation Service（MicrosoftEdgeElevationService）
Microsoft Edge Update Service（edgeupdate）
Microsoft Edge Update Service (edgeupdatem)
对每一项：右键→属性→启动类型设为【禁用】→若状态为“正在运行”，先点“停止”→点击“确定”。
这三步做完后，Edge 地址栏输入 edge://settings/help 页面将不再自动检查更新，也不会弹出“正在更新 Microsoft Edge”提示。
