win11 没有一个官方按钮能“永久关闭所有自动更新，同时自动保留安全补丁”。更稳的做法是：用 windows 更新里的暂停功能先挡住近期更新和重启，windows 安全中心仍保持实时防护，再定期手动检查安全补丁。
先暂停
按 Win + I 打开设置，进入 Windows 更新，在“暂停更新”旁边选择暂停 1 周或更长时间。这样不会改系统服务，之后也能随时点“恢复更新”。
保留安全
暂停期间不要关闭 Windows 安全中心。按 Win + I > 隐私和安全性 > Windows 安全中心 打开安全性概览，确认“病毒和威胁防护”“防火墙和网络保护”没有红色警告。
确认防护
进入 病毒和威胁防护 > 管理设置，确认“实时保护”保持开启。需要补安全补丁时，回到 设置 > Windows 更新 点“检查更新”，优先安装质量更新，功能更新可以等空闲时间再处理。
减少打扰
如果只是怕更新打断工作，建议在 Windows 更新 > 高级选项 > 活动时间 里设置工作时间，并关闭“尽快让我重启”。不要长期禁用 Windows Update 服务，否则应用商店、驱动和 Defender 定义更新都可能受影响。
