必须从策略层、服务层与进程级三重阻断银河麒麟v10预装软件（如kylin-update-manager、kylin-software-center、wps-office更新模块）的后台自动更新行为：关闭图形界面自动更新策略、停用并屏蔽更新相关系统服务、终端级进程联网拦截。
银河麒麟V10系统中，某些预装软件（如kylin-update-manager、kylin-software-center、wps-office更新模块等）会在用户无感知时自动下载并安装更新包，导致带宽占用、磁盘空间突增甚至服务中断。必须从策略层、服务层与进程级三重阻断其后台更新行为。
关闭图形界面自动更新策略
第一步：点击左下角「开始菜单」→「控制中心」→「系统设置」→「软件和更新」。
第二步：切换到「更新」选项卡，将「自动检查更新」设为关闭；
第三步：在下方「更新类型」区域，取消勾选「安全更新」和「推荐更新」两项；
第四步：点击右上角「更新设置」，确保「自动下载更新文件」与「自动安装安全更新中的内核」两个开关均为关闭状态。
注意：【若“自动安装安全更新中的内核”仍为开启，即使禁用其他选项，系统仍会静默下载并提示安装新内核】。
停用并屏蔽更新相关系统服务
方法一：禁用主更新服务
执行命令：sudo systemctl stop kylin-update-manager.service && sudo systemctl disable kylin-update-manager.service
该服务是图形界面更新弹窗与后台轮询的源头，停用后软件中心不再主动拉取更新列表。
方法二：禁用后台更新守护进程
执行命令：sudo systemctl stop kylin-updater-daemon.service 2>/dev/null && sudo systemctl disable kylin-updater-daemon.service
此服务常驻运行，负责每30分钟扫描一次更新源，即使界面未打开也会触发网络请求。
方法三：屏蔽软件商店自更新逻辑
执行命令：sudo chmod -x /usr/bin/kylin-software-center-updater
该二进制文件是软件商店内置的升级器，移除执行权限可防止其被任何脚本调用——【此操作不可逆，恢复需执行sudo chmod +x /usr/bin/kylin-software-center-updater】。
终端级进程联网拦截（精准阻断）
第一步：确认待拦截软件的完整路径
例如WPS自动更新模块路径通常为/opt/wps-office/updates/wpsupdate，微信更新器为/opt/tencent/wechat/WeChatUpdate，使用which或find /opt -name "*update*"定位。
第二步：创建iptables出站规则锁定该程序
执行：sudo iptables -I OUTPUT -m owner --uid-owner $(id -u) -m path --path "/opt/wps-office/updates/wpsupdate" -j REJECT
注意：--path参数依赖xt_owner与xt_path内核模块，银河麒麟V10 SP1及以上默认启用；若报错“no such file”，说明模块未加载，需先执行sudo modprobe xt_path。
第三步：保存规则并设为开机生效
执行：sudo /usr/sbin/iptables-save > /etc/iptables/rules.v4
该命令将当前规则持久化至系统启动加载文件，重启后仍有效。
