Windows Update Medic Service会强制恢复被禁用的更新服务，需通过修改注册表将Start值设为4并调整FailureActions，或使用管理员命令提示符执行REG命令，还可重命名ServiceDll等关键项以彻底禁用。
如果您发现Windows 10或Windows 11系统的自动更新难以彻底关闭，即使禁用了“Windows Update”服务后更新功能仍会自行恢复，这很可能是由Windows Update Medic Service在后台干预所致。以下是关于此服务的详细解析及多种禁用方法。
本文运行环境：Dell XPS 13，Windows 11。
一、理解Windows Update Medic Service的作用
Windows Update Medic Service是微软从Windows 10版本1809起引入的一项系统服务，其主要功能是监控和维护“Windows Update”服务的健康状态。当它检测到“Windows Update”服务被停止或损坏时，会自动尝试修复并重启该服务，以确保系统能够接收关键的安全补丁和功能更新。因此，仅禁用“Windows Update”服务无法实现长期阻止更新的目的。
二、通过修改注册表禁用服务
直接通过“服务”管理器禁用Windows Update Medic Service通常会因权限不足而失败，必须通过修改系统注册表来实现。此方法直接更改服务的启动配置，是最常用的解决方案。
1、同时按下 Win + R 键打开“运行”对话框，输入 regedit 并按回车键，以打开注册表编辑器。
2、在注册表编辑器中，导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc。
3、在右侧窗格中找到名为 Start 的DWORD值，双击打开，将其“数值数据”修改为 4，然后点击“确定”。（数值4代表“禁用”）
4、继续在右侧找到名为 FailureActions 的二进制值，双击打开。在弹出的编辑窗口中，分别将偏移量“0010”和“0018”行的左起第5个字节（十六进制）由“01”改为“00”，点击“确定”保存。
5、完成修改后，关闭注册表编辑器。重新打开“服务”管理器（services.msc），您会看到“Windows Update Medic Service”的启动类型已变为“禁用”。
三、使用命令提示符（管理员）执行命令
对于熟悉命令行操作的用户，可以通过一条CMD命令快速完成注册表的修改，操作更为高效，避免了手动导航可能产生的错误。
1、在开始菜单上单击鼠标右键，选择“终端(管理员)”或“命令提示符(管理员)”，如果出现用户账户控制提示，请点击“是”。
2、在打开的管理员命令提示符窗口中，完整复制并粘贴以下命令：
REG add "HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc" /v "Start" /t REG_DWORD /d "4" /f
3、按回车键执行该命令。如果返回结果包含“操作成功完成”，则表示注册表项已成功修改。
4、为了确保服务完全失效，建议随后按照方法二中的步骤4，同样修改 FailureActions 注册表项，或者重启计算机后再次检查服务状态。
四、通过重命名服务相关DLL文件实现深度禁用
即使修改了注册表，某些系统在特定情况下（如重大更新后）仍可能尝试恢复服务。通过重命名服务的核心组件文件，可以提供更深层次的防护，防止服务被意外激活。
1、首先，按照前述方法将注册表中的 Start 值修改为4。
2、在注册表编辑器中，导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc\Parameters。
3、在右侧找到名为 ServiceDll 和 ServiceMain 的项，将它们的名称修改为其他名字，例如在原名后添加“.bak”后缀。
4、接着，导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost，找到包含“wusvc”或类似名称的子项（具体名称可能为“wusvcs”），将其重命名，例如添加“.bak”后缀。
5、完成所有修改后，重启计算机，此时该服务将因找不到其执行文件而彻底无法启动。
