Win10/Win11 专业版自动更新永久关闭【自用，推荐直接使用第五步即可】

1. 【有风险不推荐】服务关闭 Windows Update

快捷键 windows 键 + R 打开运行框，输入 services.msc

1. 需要确认关闭的三个服务项：Windows Update, Windows 安全中心服务（SecurityHealthService），Windows 更新医生服务（WaaSMedicSvc）

2. windows update “启动类型”设置为禁用或手动，并将“恢复”的失败操作均设置为无操作

3. 正常而言，除了 Windows Update 的服务可以直接关，其他两个无法手动关

2. 【有风险不推荐】注册表关闭 Windows 安全中心服务（SecurityHealthService），Windows 更新医生服务（WaaSMedicSvc）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv

将 Start 项的值改为 4

确定 FailureActions 项的 0010 行、0018行从左到右第 5 个数值为 00

自己创建一个空的 txt 文件，任意命名即可，这里修改为 DisableWindowsUpdate.exe，然后放到 ImagePath 的指定路径（我这里已经放过了，所以对应的是C:\Windows\System32\DisableWindowsUpdate.exe），这一步的目的是为了让注册表找不到更新程序的路径

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc

1. 将 Start 项的值改为 4
2. 修改 FailureActions 项的 0010 行、0018行从左到右第 5 个数值为 00
3. 修改 DelayedAutoStart 项的值为 0
4. 【备注】修改完此项后，Windows 更新界面应该无法正常加载

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc
【Windows 更新医生服务】

1. 将 Start 项的值改为 4
2. 确定 FailureActions 项的 0010 行、0018行从左到右第 5 个数值为 00

综上，重新打开服务项，应该发现 Windows Update, Windows 安全中心服务（SecurityHealthService），Windows 更新医生服务（WaaSMedicSvc）三个服务项都已经被关闭，且“恢复”项均为无操作。【如果有没关的就手动关一次，如果 Windows Update 总是被自动启动，应该是任务计划程序的问题，不用管，往下看“任务计划程序修改”】

3. 【有风险不推荐】任务计划程序修改

解决更改任务计划程序时需要输入密码的问题

下载软件Download ExecTI - Run as TrustedInstaller

启动 Run as TrustedInstaller 并输入 taskschd.msc，点 OK
任务计划程序库 $\to$ Microsoft $\to$ Windows $\to$ Windows Update $\to$ 右键 Scheduled Start 并设置为禁用

任务计划程序库 $\to$ Microsoft $\to$ Windows $\to$ UpdateOrchestrator $\to$ 右键所有启动的项并设置为禁用（我这里是这么做的，暂时不知道有什么风险）

任务计划程序库 $\to$ Microsoft $\to$ Windows $\to$ WaaSMedic $\to$ 右键所有启动的项并设置为禁用（我这里是这么做的，暂时不知道有什么风险）

最后，重新打开服务项，再次检查 Windows Update, Windows 安全中心服务（SecurityHealthService），Windows 更新医生服务（WaaSMedicSvc）三个服务项都已经被关闭，且“恢复”项均为无操作。【如果有没关的再手动关一次，确保任务计划程序都被禁用，且服务项 Windows Update 已经停止运行】

4.【有风险不推荐】（Windows 专业版）组策略修改

计算机配置 $\to$ 管理模板 $\to$ Windows 组件 $\to$ Windows 更新 $\to$ 管理最终用户体验 $\to$ 右键“配置自动更新”（设置为“已禁用”）并且右键“删除使用所有 Windows 更新功能的访问权限”（设置为“已启用”）

接着，上述步骤均依次进行，重新启动计算机

再次检查 Windows Update 服务项是否已经停止运行

5.【评论区有人说有风险，我个人认为无风险】【推荐】【Win10/11】【傻瓜式操作】【一键禁用更新脚本】

https://github.com/tsgrgo/windows-update-disabler

github 上不去的自行去B站查"如何访问 github" (不会登录 github 的人建议别去禁用 windows 更新).

虽然脚本作者说他测试仅适用于 win10，但是我本人是 win11 专业版 21H2，使用管理员方式运行 disable updates.bat 是可以成功禁用 windows 更新的，禁用成功后结果如下图，会发现 Windows 更新出现错误。

最后，重启电脑，重新确认 Windows 更新出现错误，确认系统没有自启更新。

补充：这个方法能管很久，如果没有意外，是永久禁用。但是如果发现系统又重新更新了，那就重新运行一次脚本。如果你后悔禁用更新，直接运行 enable updates.bat 就能恢复更新了（如果没有恢复更新，就需要自行按照前面步骤一，手动启动 services.msc 的对应几个服务，只需要启用服务，不需要再修改注册表）。也就是说，以上整个脚本的过程是安全的、可一键恢复的

20241018 补充:

1. 评论区有些人无法使用，或者出现问题，我并不清楚为什么，我只能说脚本本身无风险。
2. 如果不放心，你可以将源码或者脚本文件上传 kimi.ai 网站或者百度的文心一言，交给大模型检查，确保没有恶意代码。
3. 另外，如果是自己误操作导致的风险，我没法解决，因为，我不知道你具体做了什么，每个人的系统具体又是什么情况。
4. 如果你看了评论区，害怕此脚本会带来未知风险，请你不要使用。本人能力有限，写此方法的初衷主要是为了方便自己用，帮别人只是随缘。

20241209 补充：
5. 禁用更新的脚本，如果你是家庭版，则不一定能成功使用该脚本禁用更新（我也试过部分家庭版可以禁用， 我不懂原理），这就没办法了。如果是个人电脑，没有保密类安全需求，实在想禁用 windows 更新， 喜欢折腾，可以考虑升级专业版，某宝几块钱的事。否则，建议放弃禁用 windows 更新的念头，就让它更新吧！

20250329 补充：
6. 推荐进行 25 年 3 月份的windows系统更新后，再禁用系统更新。25 年 3 月份，windows 系统增加了一个新的重要安全修复 CVE-2025-24071，涉及的漏洞会影响系统安全性（例如：就算不打开病毒文件，只要看到病毒文件的图标，就能盗走 windows 密码，有被恶意远程控制的风险）。详见视频：《文本文件也可以是木马？我们逆向发现未公开的秘密！》