强制关闭Windows 11自动更新的五种方法：一、禁用Windows Update服务；二、组策略限制（专业版等）；三、注册表补丁（家庭版适用）；四、重命名SoftwareDistribution文件夹；五、防火墙阻止更新域名。
如果您在使用 Windows 11 时发现系统自动更新无法通过常规设置关闭，即使已将更新选项设为“暂停更新”或“通知我后再下载”，更新仍会后台下载并安装，则可能是由于组策略、服务配置或Windows Update机制被系统深度绑定。以下是强制关闭更新的多种可行方案：
一、禁用Windows Update服务
该方法通过停止核心更新服务进程，使系统无法连接微软更新服务器执行下载与安装操作，适用于所有版本（含家庭版需配合其他手段）。
1、按 Win + R 键打开“运行”对话框，输入 services.msc 并回车。
2、在服务列表中找到 Windows Update，双击打开其属性窗口。
3、将“启动类型”下拉菜单更改为 禁用。
4、点击“停止”按钮终止当前正在运行的服务，再点击“应用”和“确定”保存设置。
二、修改组策略限制更新行为
此方法仅适用于 Windows 11 专业版、企业版或教育版，通过组策略编辑器阻止自动下载与安装更新，且能绕过系统默认的更新周期控制逻辑。
1、按 Win + R 输入 gpedit.msc 并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。
3、双击右侧的 配置自动更新，选择“已禁用”。
4、继续在同级目录中双击 不要在“设置”中显示更新通知，设为“已启用”。
5、重启电脑使策略生效。
三、使用本地组策略补丁（家庭版适用）
Windows 11 家庭版默认不带 gpedit.msc，但可通过注入注册表项模拟组策略效果，实现对 Windows Update 行为的底层抑制。
1、以管理员身份运行记事本，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001
2、将文件另存为 disable_update.reg，注意保存类型选“所有文件”，编码为 UTF-16。
3、双击该 .reg 文件，确认合并到注册表。
4、重启后检查“设置 > Windows 更新”界面是否显示“已由组织管理”提示。
四、重命名SoftwareDistribution文件夹
该操作可清除已排队的更新缓存及元数据，同时因文件夹缺失导致 Windows Update 服务初始化失败，从而中断后续自动任务触发链。
1、以管理员身份打开命令提示符（CMD）或 PowerShell。
2、依次执行以下命令（每行回车一次）：
net stop wuauserv
net stop cryptSvc
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
net start wuauserv
net start cryptSvc
五、配置防火墙阻止更新域名
通过 Windows 防火墙创建出站规则，拦截系统向微软更新服务器发起的 HTTPS 请求，从网络层切断更新通道，不影响其他联网功能。
1、打开“高级安全 Windows 防火墙”，点击左侧“出站规则”，再点击右侧“新建规则…”。
2、选择“程序”，点击“下一步”，输入路径：C:\Windows\System32\svchost.exe。
3、选择“阻止连接”，点击“下一步”直至完成，命名为“Block Windows Update Host”。
4、右键该规则 → “属性” → “作用域”选项卡 → 在“远程 IP 地址”中点击“添加”，填入以下地址段：
2a01:111:f400::/48, 2a01:111:f403::/48, 157.56.0.0/16, 207.46.0.0/16
