必须从服务、策略、任务、注册表四层同步封锁windows 10更新：①禁用wuauserv、bits、usosvc、waasmedicsvc四项服务并设恢复为无操作；②组策略禁用自动更新、删除更新入口、伪造内网源；③注册表新建windowsupdate\au项并设noautoupdate和disablewindowsupdateaccess为1；④禁用windowsupdate及edgeupdate相关计划任务；⑤清空softwaredistribution\download并重建空文件夹。
你正在被Windows 10反复弹出的“准备配置更新”“即将重启安装更新”打断工作，刚关机又在开机时卡在蓝色更新界面，甚至手动暂停35天后系统自动恢复下载——这不是偶然，是更新服务链未被完整切断导致的反弹。必须从服务、策略、任务、注册表四层同步封锁，缺一不可。
禁用全部核心更新服务（防止后台自启）
仅停用Windows Update服务远远不够。UsoSvc（更新协调服务）和BITS（智能传输服务）会在你重启后悄悄唤醒并重建更新流程，这是90%用户关闭失败的根源。
按 Win + R → 输入 services.msc → 回车打开服务管理器。
依次找到以下四项服务，**逐个双击打开属性窗口**：Windows Update（wuauserv）、Background Intelligent Transfer Service（BITS）、Update Orchestrator Service（UsoSvc）、WaaSMedicSvc。
对每一项执行三步操作：① 点击“停止”按钮；② 将“启动类型”下拉菜单改为【禁用】；③ 切换到“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”全部设为【无操作】，点击“应用”→“确定”。
注意：UsoSvc是Win10 20H1之后版本的更新中枢，若跳过它，哪怕其他服务全禁用，更新仍会通过它重新激活。
组策略深度锁定（专业版/企业版专属）
该方法优先级高于服务设置，能覆盖系统策略重置行为，让禁用状态真正固化。
方法一：禁用自动更新逻辑
按 Win + R → 输入 gpedit.msc → 回车。
依次展开：计算机配置 → 管理模板 → Windows组件 → Windows更新 → 双击右侧“配置自动更新” → 选择【已禁用】 → 点击“确定”。
方法二：隐藏所有更新入口
在同一路径下，双击“删除使用所有Windows更新功能的访问权限” → 设为【已启用】 → 点击“确定”。这会直接移除设置中“Windows更新”页面的访问权限，连手动检查更新的入口都消失。
方法三：伪造内网更新源（防策略回滚）
仍在同一位置，双击“指定Intranet Microsoft更新服务位置” → 勾选“已启用” → 在“设置URL”栏填入 【http://127.0.0.1】 → 点击“确定”。系统从此只会尝试连接本地环回地址，彻底断绝联网更新可能。
注册表强制写入禁用指令（家庭版必做）
家庭版没有gpedit.msc，但注册表路径是微软官方支持的策略生效通道，且不会因系统更新被覆盖。
按 Win + R → 输入 regedit → 回车，以管理员身份运行注册表编辑器。
导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
右键空白处 → 新建 → 项 → 命名为 WindowsUpdate；再在该新项下右键 → 新建 → 项 → 命名为 AU。
在AU项右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为 NoAutoUpdate → 双击修改数值数据为 1。
回到WindowsUpdate项右侧 → 新建 → DWORD (32位)值 → 命名为 DisableWindowsUpdateAccess → 数值数据设为 1。这一步将屏蔽控制面板和设置中的所有更新入口，效果等同于组策略里的“删除访问权限”。
清除计划任务调度链路
系统靠预设任务定时唤醒更新进程，不清理这些任务，服务即使禁用也会被任务重新拉起。
按 Win + R → 输入 taskschd.msc → 回车进入任务计划程序。
依次展开左侧树形目录：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
右侧列出的所有任务（如AUOptions、Scheduled Start、Reboot、USO_UxBroker等），全部右键 → 选择【禁用】。
再展开：Microsoft → EdgeUpdate → 将 MicrosoftEdgeUpdateTaskMachineCore 和 MicrosoftEdgeUpdateTaskMachineUA 也禁用。Edge自动更新常被忽略，但它会绕过Windows Update服务独立触发下载。
重置更新缓存目录（清除残留下载）
SoftwareDistribution文件夹里藏着已下载未安装的更新包，不清空会导致下次开机强行安装，前功尽弃。
按 Win + R → 输入 services.msc → 找到Windows Update服务 → 右键“停止”（确保服务已停）。
打开文件资源管理器 → 地址栏输入 C:\Windows\SoftwareDistribution → 回车进入。
右键删除其中的 Download 文件夹。若提示“权限不足”，右键该文件夹 → 属性 → 安全 → 高级 → 更改所有者为当前用户 → 勾选“替换子容器和对象的所有者” → 应用 → 再赋予“完全控制”权限 → 即可删除。
删除后，在SoftwareDistribution目录空白处右键 → 新建 → 文本文档 → 将其重命名为 Download（务必先勾选“查看 → 文件扩展名”，删掉.txt后缀）。这个空文件夹会阻止系统重建下载目录，形成软性拦截。
