Windows可通过设为按流量计费连接、关闭“通过该连接下载更新”、禁用交付优化及临时停止Windows Update服务，精准阻断非必要后台下载。
Windows系统在后台自动下载累积更新、功能更新、驱动补丁和Store应用，一次大版本更新可达数十GB，热点或校园网用户常因此耗尽流量 quota。以下方法可精准切断非必要下载行为，不依赖重启、不修改核心服务，立即生效。
将当前网络设为按流量计费连接
这是最轻量、最安全的拦截方式，系统识别后会默认跳过所有非紧急更新下载，包括功能更新、驱动更新、Store大体积应用更新。
按下 Win + I 打开设置 → 左侧点击“网络和 Internet” → 右侧选择“Wi-Fi”（若用有线则选“以太网”）→ 找到你正在使用的网络名称 → 点击右侧“属性”链接 → 开启“按流量计费的连接”开关。
⚠️注意：该操作仅对当前已连接的网络生效；切换到新Wi-Fi后需重新设置。
关闭“通过按流量计费的连接下载更新”选项
即使开了流量计费，Windows仍可能绕过限制下载“关键安全更新”，必须手动关掉这个后门开关。
设置 → Windows 更新 → 高级选项 → 往下滚动找到“通过按流量计费的连接下载更新” → 将其开关设为关闭。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
这一步漏掉，系统仍会静默下载CVE补丁包，单次可能达500MB以上。
禁用交付优化（Delivery Optimization）
Delivery Optimization不仅从微软服务器下载，还会从全球其他Windows设备（甚至不同国家IP）拉取更新分片，是流量黑洞的主因之一。
方法一：图形界面关闭
设置 → Windows 更新 → 传递优化 → 关闭“允许从其他计算机下载”开关。
方法二：注册表硬禁（彻底阻断）
按 Win + R 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
右键新建 DWORD (32位) 值，命名为 DODownloadMode → 双击设数值数据为 0 → 点击确定。
✅此注册表项生效无需重启，注销当前用户即可。
停止Windows Update服务（临时强效方案）
当流量告急、急需立刻止血时，直接停服务是最立竿见影的办法，适用于所有Windows 10/11版本。
第一步：按 Win + R 输入 services.msc 回车 → 在服务列表中找到 Windows Update；
第二步：右键 → 属性 → 启动类型改为禁用 → 若状态显示“正在运行”，先点“停止”按钮；
第三步：切换到“恢复”选项卡 → 将“第一次失败”“第二次失败”“后续失败”全部设为无操作 → 点击应用。
这一步做完，系统将无法发起任何更新检查与下载请求，包括心跳探测包。
