彻底关闭Win11自动更新有五种方法：一、禁用Windows Update服务；二、组策略编辑器禁用（专业版/企业版）；三、修改注册表（全版本通用）；四、禁用Windows Update计划任务；五、防火墙阻止更新域名出站连接。
如果您希望系统不再自动下载和安装补丁，但发现设置中“暂停更新”仅能短期生效，则可能是由于Windows Update服务仍在后台运行并触发更新流程。以下是彻底关闭Win11自动更新的多种方法：
一、禁用Windows Update服务
该方法通过系统服务管理器直接终止Windows Update服务的运行能力，使其无法启动、响应或执行任何更新任务，是底层阻断更新行为的有效手段。
1、按下Win + R组合键，输入services.msc，回车打开服务管理器。
2、在服务列表中找到Windows Update，右键选择“属性”。
3、在“常规”选项卡中，将“启动类型”下拉菜单设为禁用。
4、若当前状态显示为“正在运行”，请先点击停止按钮。
5、切换至“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”三项全部设为无操作。
6、点击“应用”与“确定”保存设置，重启电脑后生效。
二、通过组策略编辑器禁用更新（限专业版/企业版）
组策略提供系统级策略控制能力，可从配置层面禁止自动更新机制启用，且不依赖服务状态，稳定性高。
1、按下Win + R，输入gpedit.msc，回车打开本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows更新。
3、双击右侧“配置自动更新”，选择已禁用，点击“确定”。
4、在同一路径下，双击“删除使用所有Windows更新功能的访问权限”，启用该策略并点击“确定”。
三、修改注册表彻底禁用更新（全版本通用）
注册表是Windows核心配置数据库，直接写入禁用标识可绕过界面限制，在家庭版等无组策略环境中尤为关键。
1、按下Win + R，输入regedit，回车打开注册表编辑器。
2、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
3、右键“Windows”项，选择“新建 → 项”，命名为WindowsUpdate。
4、在新建的“WindowsUpdate”下再新建一项，命名为AU。
5、在“AU”右侧空白处右键 → “新建 → DWORD (32位)值”，命名为NoAutoUpdate。
6、双击“NoAutoUpdate”，将“数值数据”由0改为1，点击“确定”。
7、关闭注册表编辑器，重启电脑使设置生效。
四、禁用Windows Update相关计划任务
系统通过任务计划程序定期唤醒更新模块，禁用关键任务可防止其在服务被禁用后仍尝试激活更新流程。
1、按下Win + R，输入taskschd.msc，回车打开任务计划程序。
2、在左侧导航栏中依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在右侧任务列表中，右键单击Scheduled Start，选择“禁用”。
4、同时检查并禁用其他名称含Start或Update的关键任务，如sih、usosvc相关项。
五、通过防火墙阻止更新域名出站连接
即使服务与策略均被禁用，部分更新组件仍可能尝试联网获取元数据，通过防火墙规则可切断其网络通道。
1、打开Windows Defender 防火墙，点击“高级设置”。
2、在左侧面板选择“出站规则”，右键选择“新建规则”。
3、选择“程序”规则类型，点击“下一步”，浏览并定位到%windir%\system32\svchost.exe。
4、选择“阻止连接”，点击“下一步”，默认全选域类型，继续下一步。
5、为规则命名，例如Block Windows Update Outbound，点击“完成”。
6、再次新建出站规则，类型选“自定义”，协议和端口保持默认，目标地址填写以下域名：*.windowsupdate.com、*.update.microsoft.com、*.delivery.mp.microsoft.com。
