想让Win10不再偷更新？这几步够用了！
先关掉服务里的“自动更新”后台
我跟你说，Win10这个自动更新就像那种不请自来的亲戚，你明明没邀请它，它半夜偷偷摸摸就进了你家门，有时候还顺手把你电脑搞得卡顿半天。我第一次被坑是在写年终总结的时候，刚保存完文档，屏幕突然弹出“正在配置更新”，我一等就是半小时，气得差点砸电脑。
所以第一步，咱们得先把它的“后勤部门”给端了。你按下键盘上的Win + R，会弹出一个运行框，在里面输入services.msc，然后回车。这时候会跳出一个服务列表，密密麻麻的英文名字。别慌，你找到那个叫Windows Update的服务（中文版系统显示的就是“Windows 更新”）。
双击它，在弹出的窗口里，先点击“停止”按钮，强制让它现在别干活。然后在“启动类型”那一栏，从下拉菜单里选“禁用”。接着点“应用”，再点“确定”。很多人做到这一步就以为完事了，其实只完成了一半——因为Win10很狡猾，它会在某些时候偷偷把这个服务又给启动回来。所以咱们还得再堵一个漏洞：在同一个窗口里，切换到“恢复”选项卡（如果没看到，说明你的系统版本比较老，可以跳过），把第一次失败、第二次失败、后续失败全部改成“无操作”，然后把“重置失败计数”的天数设成9999天。这样它就算想悄悄重启，也没有机会了。
不过我得提醒你，在关闭这个服务的时候，你电脑上正在运行的某些后台小更新可能会报错，比如微软商店里的应用打不开，或者系统提示“更新服务未运行”。别担心，这是正常现象。如果你以后想手动更新某个驱动或者补丁，可以再按同样步骤把启动类型改成“手动”，然后手动启动一次，更新完了再禁用回去。
再用组策略或注册表锁死更新
服务禁用只是第一步，第二步才是真正的“铁锁横江”。对于Win10专业版、企业版和教育版的用户，咱们可以用组策略来彻底禁止自动更新。家庭版用户也别急，后面我会讲注册表替代法。
还是按下Win + R，输入gpedit.msc，然后回车。这个组策略编辑器像个控制室，里面各种开关。你按照这个路径一步步点：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。在右侧的列表里，找到一条叫“配置自动更新”的策略（中文系统就是这个名字）。
双击打开它，把左上角的选项从“未配置”改成“已禁用”。然后点应用确定。这一步相当于告诉系统：“你别自动下载更新了，我不需要你替我操心。” 接着在同一窗口里，还要再找另一条策略：“自动更新检测频率”（可能翻译为“指定自动更新检测频率”），同样把它禁用掉。最后，再检查一条叫“不要连接到任何Windows更新Internet位置”的策略，也开启它（如果找不到可以跳过）。这些做完，组策略部分基本就锁死了。
如果你是家庭版用户（或者LTSC版本），组策略是被隐藏的，没法用。那就用注册表法。按下Win + R，输入regedit，回车。按照路径找到：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU。如果某个文件夹不存在，就手动建一个。在右边空白处右键，新建一个DWORD (32位) 值，命名为NoAutoUpdate，把数值数据改成1。再新建一个AUOptions，数值数据改成2。然后退出注册表，重启电脑。这个操作和组策略禁用的效果是一样的。
我自己的电脑就用的注册表法，因为我是家庭版用户。有一次我手贱想试试更新，就把NoAutoUpdate改回0，结果第二天它又自动给我装了个补丁，还把输入法搞坏了。从此我再也不乱动了。
最后禁用驱动更新和设置流量计费
上面两步做完，系统更新基本不会自动下载安装了。但Win10还有两个“旁门左道”会偷跑：一个是驱动更新，另一个是后台的更新下载（即使你禁用了，有些版本还是会通过Windows更新服务偷偷同步）。所以咱们得把这两个门也关上。
先说驱动更新。按下Win + X，选择系统，然后在左侧点高级系统设置。在弹出的“系统属性”窗口里，切换到硬件选项卡，点击设备安装设置按钮。把选项改成“否，让我选择要执行的操作”，然后勾选下面的“从不安装来自Windows更新的驱动程序软件”。最后点保存更改。这一步能防止Windows随便帮你更新显卡、声卡驱动，我同学就因为自动更新了显卡驱动，导致游戏掉帧，又花了一下午回滚。
再来说设置流量计费。这个技巧很多老司机都不知道——把当前连接的网络设为“按流量计费的连接”，系统就会认为你的网络很金贵，不会随便下载大文件。点击开始 → 设置 → 网络和Internet → WiFi（或以太网），点击你正在使用的网络，找到“按流量计费的连接”开关，打开它。如果你用的是有线网络（以太网），需要先点击以太网，然后点你当前连接的网，再找到这个开关。虽然它不能百分百阻止所有更新，但对于那些被组策略漏掉的零星小更新，算是多一道保险。
做完以上三步，我已经用了两年多没被强制更新过。不过我要给你打个预防针：Win10毕竟是微软的亲儿子，有些安全补丁（比如紧急零日漏洞修复）可能仍然会绕过这些设置强制安装，但概率极低。我不建议你为了彻底屏蔽而修改系统文件或者使用第三方工具，那样反而容易出问题。
常见误区与提醒
下面我跟你聊聊我踩过的一些坑，以及网上流传的“聪明”方法实际上有多坑爹。
误区一：把更新服务禁用后，在任务管理器里结束“wuauserv”进程。 这个操作没用，因为服务禁用后本来就不会运行，而且每次开机你手动结束进程也坚持不了多久。如果你强行结束，反而可能造成系统不稳定。
误区二：用“设置”里的“暂停更新”功能。 这个暂停最多只能停35天，35天后它自动恢复，然后又开始疯狂下载。而且暂停期间微软依然会给你推送一些必须的更新，只是不安装而已。所以这个方法只适合临时抱佛脚，不适合长期关闭。
误区三：用“更改可用时间”来限制更新。这个功能是为了让你在指定时间之外不重启，但更新本身还是会下载，只是不安装。治标不治本。
误区四：用完“组策略”之后，就不管服务了。 我前面说过，组策略只管“不自动配置更新”，但Windows Update服务如果还是自动状态，它依然会扫描、下载，只是在安装前被你拦住了，但后台流量和CPU占用还是跑不掉。所以必须先禁用服务。
另外提醒一下，如果你用的是公司或学校的电脑，IT管理员可能通过域策略强制打开了更新，这时候你本地的组策略会被覆盖，无法屏蔽。如果你真的需要长期稳定工作环境，建议跟IT部门申请延迟更新或授权手动更新。
还有一件事：Windows Defender的病毒库更新不受这些设置影响，它还是会自动更新。这个我建议你别关，毕竟安全第一。如果你嫌烦，可以把Defender的自动扫描时间调到你不在电脑前的时候，或者干脆用第三方杀毒软件代替。
好了，啰嗦了这么多，其实就是三件事：关服务、锁策略、堵旁路。你按我说的顺序操作一遍，大概花10分钟，之后就能彻底摆脱自动更新的烦恼了。如果你按照步骤做完之后发现还有自动更新，可以在评论区留言告诉我你的系统版本（比如Win10 22H2还是21H2），我看看是不是有哪个地方被微软新版本给修复了。毕竟微软也在不断“斗智斗勇”，咱们一起想办法。
觉得有用的话，点个赞或者分享给被更新困扰的朋友吧！
（如果你有更好的经验，欢迎在评论区补充。）
