可在安装Windows 11时通过四种方法禁用自动更新:一、ISO镜像注入注册表策略;二、安装时断网并跳过账户登录;三、使用Autounattend.xml应答文件预配置;四、首次启动后立即启用飞行模式并禁用服务。

如果您在安装 Windows 11 过程中希望避免系统在首次启动后立即连接网络并自动下载更新,则可在安装阶段通过特定配置提前阻断自动更新机制。以下是可在安装过程中实施的多种禁用方法:
一、安装前通过ISO镜像注入注册表策略
该方法在部署系统前将禁用自动更新的注册表键值直接写入Windows映像(WIM/ESD),确保新系统首次启动即生效,无需后续手动干预,适用于批量部署或自定义安装介质制作。
1、使用Windows Assessment and Deployment Kit(ADK)中的DISM工具挂载Windows安装镜像中的install.wim或install.esd文件。
2、导航至挂载路径下的Registry文件夹,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows路径。
3、逐级新建子项:WindowsUpdate → AU。
4、在AU项下新建DWORD (32位) 值,命名为NoAutoUpdate,数值数据设为1。
5、保存修改并卸载镜像,重新封装为可启动ISO文件。
二、安装时断开网络连接并跳过账户登录
该方法利用Windows 11安装流程对联网状态和账户类型的依赖逻辑,在无网络环境下跳过Microsoft账户绑定环节,从而规避初始设置阶段触发的强制更新检查与下载行为。
1、在安装程序进入“让我们为你设置这台电脑”界面时,按Shift + F10调出命令提示符。
2、输入命令:oobe\bypassnro,回车后系统将重启并进入本地账户创建流程。
3、全程保持设备未连接任何有线或无线网络,包括跳过Wi-Fi选择步骤。
4、完成本地账户设置后,系统不会执行Windows Update初始化扫描,自动更新服务处于未激活待机状态。
三、通过应答文件(Autounattend.xml)预配置更新策略
该方法使用XML格式的无人值守应答文件,在安装过程中自动注入组策略或服务控制指令,适用于高级用户及IT管理员,支持家庭版与专业版统一配置。
1、使用Windows System Image Manager(WSIM)创建Autounattend.xml文件。
2、在specialize配置阶段添加Microsoft-Windows-Deployment组件,并设置RunSynchronous命令。
3、添加一条同步命令:执行PowerShell脚本,内容为Set-Service -Name wuauserv -StartupType Disabled。
4、再添加一条命令:执行reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f。
5、将Autounattend.xml置于U盘根目录,启动安装时系统自动识别并执行配置。
四、安装后首次启动时立即启用飞行模式并禁用服务
该方法针对已进入OOBE但尚未完成设置的场景,在首次开机后、联网前的短暂窗口期内快速执行服务禁用操作,防止Windows Update服务完成初始化注册。
1、当系统进入桌面但尚未弹出“你的手机”或“隐私设置”等向导时,立即按下Win + X,选择Windows Terminal (Admin)。
2、输入命令:net stop wuauserv,终止正在启动的服务进程。
3、输入命令:sc config wuauserv start= disabled,将启动类型永久设为禁用。
4、右键任务栏网络图标,选择飞行模式,彻底切断所有网络协议栈活动。
5、完成全部设置向导后再退出飞行模式,此时系统已跳过初始更新握手流程。










