彻底禁止 windows 11 自动升级需五步：一、禁用 windows update、usosvc 和 bits 服务；二、注册表新建 noautoupdate 值并设为1；三、组策略禁用自动更新及删除更新访问权限（专业版及以上）；四、禁用 windowsupdate 下 scheduled start 等计划任务；五、将网络设为按流量计费。
如果您发现 Windows 11 系统在未授权情况下下载或安装更新，甚至出现强制重启提示，则说明自动升级机制仍在后台运行。以下是彻底禁止系统自动升级的多种操作方法：
一、禁用 Windows Update 及相关核心服务
该方法从系统服务层面切断更新执行链路，使 Windows Update（wuauserv）与更新协调服务（UsoSvc）无法启动或响应任何升级指令，适用于所有 Win11 版本，包括家庭版。
1、按 Win + R 键打开运行窗口，输入 services.msc 并回车。
2、在服务列表中找到 Windows Update，右键选择“属性”。
3、将“启动类型”设为 禁用，若状态为“正在运行”，点击“停止”按钮。
4、切换至“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”全部设为 无操作，点击“应用”并确定。
5、在同一页服务列表中找到 Update Orchestrator Service（显示名称为 UsoSvc），重复步骤 2–4。
6、继续查找 Background Intelligent Transfer Service（BITS），对其执行相同禁用操作。
二、通过注册表编辑器永久禁用自动升级
该方法在系统策略注册表路径中创建 NoAutoUpdate 键值，使 Windows Update 服务每次启动时强制读取禁用指令，效果持久且不依赖版本权限，家庭版亦可使用。
1、按 Win + R 键，输入 regedit 并以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
3、右键点击“Windows”项 → 新建 → 项，命名为 WindowsUpdate。
4、右键点击新建的“WindowsUpdate”项 → 新建 → 项，命名为 AU。
5、在 AU 右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 NoAutoUpdate。
6、双击 NoAutoUpdate，将“数值数据”由 0 改为 1，基数选十进制，点击“确定”。
7、关闭注册表编辑器，重启计算机 使设置生效。
三、使用本地组策略编辑器完全屏蔽更新行为
此方法作用于系统策略层，可同时禁用检查、下载、安装、通知及用户界面访问权限，策略优先级高于服务配置，仅适用于 Win11 专业版、企业版及教育版。
1、按 Win + R 键，输入 gpedit.msc 并回车，以管理员权限打开本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新。
3、双击右侧“配置自动更新”，选择“已禁用”，点击“确定”。
4、在同一路径下，双击“删除使用所有 Windows 更新功能的访问权限”，选择“已启用”，点击“确定”。
5、继续展开至“管理最终用户体验”，双击“不要在登录屏幕上显示有关更新的通知”，设为“已启用”。
四、禁用 Windows Update 相关计划任务
系统通过任务计划程序中的预设任务定时唤醒更新模块，即使服务已被禁用，这些任务仍可能触发后台激活。禁用它们可阻断自动唤醒通道。
1、按 Win + R 键，输入 taskschd.msc 并回车，打开任务计划程序。
2、在左侧面板中依次展开：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
3、在中间列表中找到以下任务：Scheduled Start 和 Refresh Settings。
4、分别右键点击这两项，选择“禁用”。
5、继续检查是否存在名称含 sihclient 或 usoclient 的任务，一并右键禁用。
五、将网络连接设为按流量计费
该方法利用 Windows 对“按流量计费网络”的限制逻辑，强制系统跳过大多数更新下载行为，不修改系统组件，适合临时强效抑制，尤其适用于 Wi-Fi 环境。
1、打开“设置” → “网络和 Internet” → “Wi-Fi”。
2、点击当前已连接的网络名称，进入属性页面。
3、将“按流量计费的连接”开关设为“开”。
4、返回后，系统将不再通过该网络自动下载功能更新与大型累积更新包。
