禁用windows update服务后自动恢复，是因系统执行四类自修复动作：服务恢复策略未关闭、依赖服务连带唤醒、高优先级策略覆盖、waasmedic或usocoreworker主动重启wuauserv；需关闭服务恢复选项、禁用bits/trustedinstaller/usosvc、停用waasmedic、禁用updateorchestrator任务，并在注册表中将wuauserv的start值设为4且篡改imagepath防回退。
禁用 Windows Update 服务后它自己又跑回来，不是你操作失误，而是系统在后台悄悄执行了四类自修复动作：服务恢复策略未关闭、依赖服务被连带唤醒、组策略或注册表配置被更高优先级策略覆盖、WaaSMedic 或 USOCoreWorker 这类“更新医生”服务主动扫描并重启 wuauserv。单点禁用根本挡不住整套冗余唤醒机制。
检查服务恢复设置是否真正关闭
打开服务管理器（Win+R → 输入 services.msc → 回车）→ 找到 Windows Update（服务名 wuauserv）→ 右键属性 → 切换到“恢复”选项卡。
将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】。这一步漏掉，系统只要检测到服务停止，就会按默认策略自动重启它。
点击“应用”保存，再回到“常规”选项卡，确认“启动类型”是“禁用”，“服务状态”是“已停止”。
排查高优先级策略覆盖
方法一：运行 gpresult /h report.html 生成组策略报告，用浏览器打开 report.html，重点查看“计算机配置 → 管理模板 → Windows 组件 → Windows 更新”下是否有启用策略生效。
方法二：检查是否加入域或 Azure AD。运行 dsregcmd /status，若显示 “AzureAdJoined : YES” 或 “DomainJoined : YES”，说明设备受企业策略管控，本地禁用会被远程强制覆盖。
方法三：查 OEM 预装服务。运行 sc query "dell.client.management"（戴尔）、get-service *support* | where Status -eq 'Running'（惠普/联想），这些服务每24–72小时会校验并重置 Windows Update 策略。
切断关键依赖与自我修复路径
第一步：禁用三个核心依赖服务 → 打开服务管理器 → 分别找到并禁用以下三项：
① Background Intelligent Transfer Service（BITS）
② Windows Module Installer（TrustedInstaller）
③ Update Orchestrator Service
第二步：停用更新自愈服务 → 在服务列表中找到 Windows Update Medic Service（WaaSMedic）→ 右键属性 → 启动类型设为“禁用” → 停止服务。
第三步：阻止 USOCoreWorker 干预 → 按 Win+R 输入 taskschd.msc → 展开“任务计划程序库 → Microsoft → Windows → UpdateOrchestrator” → 右键禁用“Reboot”和“Scheduled Start”两个任务。
这三步做完，wuauserv 就失去了被拉起的通道和触发条件。
注册表级加固（防回退）
按 Win+R 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
双击右侧 Start 键值 → 确保数值数据为 4（禁用）。若发现被改回 2 或 3，说明有更高权限进程在写入。
再检查同路径下的 ImagePath 键值 → 若其内容以 svchost.exe -k netsvcs -p 开头，可在最前面手动添加 stop_（变成 stop_svchost.exe -k netsvcs -p）。系统加载时会因找不到该文件而跳过启动，且不会报错或修复。
