需禁用Windows Update、BITS、Cryptographic Services和Windows Installer四项服务：依次设启动类型为禁用、停止运行实例、配置恢复选项为无操作，最后重启系统验证状态。
如果您在 Windows 7 系统中希望阻止自动更新行为，且倾向于通过直接干预系统服务项的方式实现稳定禁用，则需定位并停用核心更新服务。以下是针对服务项层面关闭自动更新的具体操作步骤：
一、禁用 Windows Update 服务
Windows Update 服务（wuauserv）是系统执行更新下载、安装与重启任务的底层进程。将其启动类型设为禁用，并终止当前运行实例，可彻底阻断所有由服务触发的更新活动。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 services.msc 并按回车，启动服务管理器。
3、在服务列表中找到名称为 Windows Update 的条目，右键点击并选择“属性”。
4、在“常规”选项卡中，将“启动类型”下拉菜单设置为 禁用。
5、若状态显示“正在运行”，则点击 停止 按钮立即中止该服务。
6、切换至“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”三项全部设置为 无操作。
7、点击“应用”，再点击“确定”完成配置。
二、禁用 Background Intelligent Transfer Service（BITS）
BITS 服务负责在后台静默传输更新文件，即使 Windows Update 服务被禁用，部分更新机制仍可能依赖 BITS 完成下载。同步禁用该服务可防止更新包静默拉取。
1、保持 services.msc 窗口开启，在服务列表中找到 Background Intelligent Transfer Service。
2、右键点击该项，选择“属性”。
3、在“常规”选项卡中，将“启动类型”更改为 禁用。
4、若其状态为“正在运行”，点击 停止 按钮终止服务。
5、点击“确定”保存设置。
三、禁用 Cryptographic Services
Cryptographic Services 提供数字签名验证功能，系统在安装更新前会调用该服务校验更新包完整性。禁用它可使已下载的更新包无法完成安装流程，从而强化服务级屏蔽效果。
1、在 services.msc 中定位到 Cryptographic Services。
2、右键打开其“属性”窗口。
3、将“启动类型”设为 手动 或 禁用（推荐禁用）。
4、如服务处于运行中，点击 停止。
5、点击“确定”确认更改。
四、禁用 Windows Installer 服务
Windows Installer 是执行 .msi 格式补丁安装的核心组件。禁用该服务后，即使更新文件被缓存或触发安装逻辑，也无法完成实际部署过程。
1、在服务列表中找到 Windows Installer。
2、右键选择“属性”。
3、将“启动类型”设置为 禁用。
4、若当前运行，点击 停止 按钮。
5、点击“确定”完成设置。
五、验证服务状态并重启系统
多项服务禁用后需统一验证其是否均已处于“已停止”且“启动类型为禁用”状态，避免残留激活风险。重启是使服务配置完全生效的必要环节。
1、返回 services.msc 界面，逐一检查 Windows Update、BITS、Cryptographic Services、Windows Installer 四项的状态列与启动类型列。
2、确保每项“状态”均为 已停止，“启动类型”均为 禁用。
3、关闭所有窗口，点击“开始”→“关机”→选择 重新启动。
