windows 11 后台自动下载更新可被多级管控：设为计量连接可即时暂停非关键更新；组策略或注册表可禁用自动下载仅保留提醒；清空 softwaredistribution 缓存释放空间；禁用核心服务则彻底阻断更新行为。
你正在被 Windows 11 后台偷偷下载数 GB 的更新包，C 盘空间告急，手机热点流量被耗尽，却连通知都没有——这不是系统在“为你好”，而是它绕过你的控制权在自主行动。关闭自动下载更新，不是要放弃安全补丁，而是把下载时机、带宽占用和磁盘空间的决定权拿回来。
用“计量连接”临时抑制后台下载
这是最轻量、零风险的方法，适合用手机热点、校园网或低速宽带时紧急启用。
打开「设置」→「网络和 Internet」→ 点击当前已连接的网络名称 → 开启「设为计量连接」开关。
Windows 会立即停止所有非关键更新的后台下载，包括功能更新和大型累积更新包，但安全更新仍可手动触发。注意：【此设置对部分企业网络或组策略托管设备可能无效】，且下次换网络需重新设置。
通过组策略仅提醒、不下载（专业版/企业版推荐）
该方法保留系统完整性与安全提醒能力，只切断自动下载行为，更新包必须由你点击“下载并安装”才会开始拉取。
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开左侧路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
第三步：双击右侧「配置自动更新」→ 选择「已启用」→ 在下方下拉菜单中选「2 - 通知下载和自动安装」→ 点击「确定」。
这一步的关键在于：系统检测到更新后只弹窗提示，绝不会在你睡觉、开会或打游戏时静默下载 GB 级安装包。后续若想立即生效，无需重启，直接以管理员身份运行终端，执行 gpupdate /force 即可。
彻底删除已下载的更新缓存包
无论你是否禁用更新，只要系统曾经下载过更新，C:\Windows\SoftwareDistribution\Download 文件夹就会持续占用数 GB 空间，甚至导致后续更新失败。
按下 Win + R，输入 %windir%\SoftwareDistribution\Download 回车，直接打开该文件夹。
全选所有文件（Ctrl + A），按 Shift + Delete 彻底删除（需管理员权限确认）。
这一步操作起来很简单，直接把文件拖进去就行。但必须先停止 Windows Update 服务：回到服务管理器（services.msc），找到「Windows Update」→ 右键「停止」→ 再删文件夹 → 删完后可选择性重启该服务。
注册表强制禁止自动下载（家庭版可用）
家庭版用户无法使用组策略，但可通过注册表写入策略指令，效果与专业版组策略一致，且重启后永久生效。
方法一：新建 NoAutoUpdate 策略键值
按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows → 右键「Windows」→ 新建「项」→ 命名为 WindowsUpdate → 在其下再新建一项，命名为 AU → 在 AU 右侧空白处右键 → 新建「DWORD (32位) 值」→ 命名为 NoAutoUpdate → 双击修改，数值数据填 1，基数选十进制 → 点击确定。
方法二：限制更新版本范围（精准拦截大版本升级）
仍在 AU 项右侧空白处，右键 → 新建「字符串值」→ 命名为 TargetReleaseVersionInfo → 双击编辑，数值数据填入你当前稳定使用的版本号，例如 24H2 → 再新建一个 DWORD 值，命名为 TargetReleaseVersion，数值数据填 1。
这组设置会让系统拒绝下载任何高于你指定版本的功能更新，但安全更新照常接收。注意：【修改前务必先导出该分支备份，误删或错填可能导致 Windows Update 完全失联】。
禁用核心更新服务（终极阻断）
当其他方法失效或你处于高管控环境（如老旧硬件、虚拟机、嵌入式场景），可直接终止更新进程链的启动能力。
按 Win + R 输入 services.msc 回车，打开服务管理器。
依次找到并禁用以下四项服务：Windows Update、Update Orchestrator Service、Background Intelligent Transfer Service、Windows Update Medic Service。
对每一项执行：右键 → 属性 → 启动类型设为「禁用」→ 若状态为「正在运行」，先点「停止」→ 切换至「恢复」选项卡 → 将「第一次失败」「第二次失败」「后续失败」全部设为「无操作」→ 点击「应用」→「确定」。
这一步做完，系统将完全丧失发起更新下载的能力，包括检查、元数据获取、分片下载、校验等全部网络行为。重启后即刻生效，无需额外命令。
