火狐浏览器静默更新需三重防护：禁用mozilla maintenance service服务并重命名其可执行文件；在firefox安装目录的distribution文件夹中部署policies.json锁定更新策略；最后修改用户配置文件prefs.js禁用所有更新相关参数。
火狐浏览器在你完全没操作的情况下，突然弹出“已更新到新版本”提示，或发现插件失效、内网系统错乱、SSL解密中断——这说明它的后台静默更新机制仍在运行，仅靠图形界面设置根本拦不住。
停掉物理执行引擎：禁用Mozilla Maintenance Service
这个服务以SYSTEM权限常驻系统，浏览器关了它还在下载安装包，是静默更新的底层推手。
按下Win + R→输入services.msc→回车打开服务管理器。
在列表中找到【Mozilla Maintenance Service】（名称可能含空格或大小写不一致，但关键词固定）→右键→属性→将“启动类型”设为【禁用】→若状态显示“正在运行”，立即点击“停止”按钮。
【必须进入C:\Program Files\Mozilla Maintenance Service\目录，将maintenanceservice.exe重命名为maintenanceservice.exe.bak】。否则重装Firefox时该服务会自动恢复，前功尽弃。
部署企业级策略文件：policies.json强制锁定
这是Mozilla官方唯一明确支持的系统级锁定方式，优先级高于所有用户设置和about:config，对所有账户生效。
第一步：打开火狐安装目录，典型路径为C:\Program Files\Mozilla Firefox\。
第二步：检查该目录下是否存在distribution文件夹；若无，手动新建一个同名文件夹。
第三步：在distribution文件夹内新建纯文本文件，命名为policies.json（注意不是policies.json.txt）。
第四步：用记事本打开该文件，粘贴以下内容，保存为UTF-8无BOM编码：
{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "ExtensionUpdate": false } }
第五步：彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。
修补用户配置层：修改prefs.js堵住最后漏洞
该操作作用于当前登录用户的配置文件，用于兜底防护：即使policies.json被误删或服务被意外启用，也能阻止更新逻辑在启动阶段加载。
在地址栏输入about:support并回车→点击“打开文件夹”按钮，直达当前配置文件根目录。
完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe残留进程。
在该目录中用记事本打开prefs.js文件，在文件末尾新增以下三行（每行独立，不可合并）：
pref("app.update.auto", false);
pref("app.update.enabled", false);
pref("app.update.silent", false);
保存文件，确保编码为UTF-8无BOM格式。
