永久关闭 Windows 自动更新

一、核心原理

Windows 更新必须经过一个不可绕过的步骤：

先把更新文件下载到本地磁盘 → 校验 → 安装

只要满足下面这一点：

更新文件写不进磁盘

那么：

• Windows Update 会启动
• 更新程序会运行
• 但 下载阶段直接失败
• 更新永远无法继续

此方法稳定性远高于注册表和组策略

二、更新文件存放在哪里？

Windows 更新文件默认下载目录是：

C:\Windows\SoftwareDistribution\Download

三、最简单、最稳妥的操作方法

操作前说明：

• 需要 管理员权限
• 操作对象 只针对 Download 文件夹
• 不要扩大到整个 SoftwareDistribution

✅ 第一步：找到更新下载目录

1. 打开 文件资源管理器
2. 地址栏输入并回车：

C:\Windows\SoftwareDistribution

1. 找到里面的 Download 文件夹

✅ 第二步：修改 Download 文件夹权限

1. 右键Download 文件夹
2. 点击 “属性”
3. 切换到 “安全” 选项卡
4. 点击 “编辑”

✅ 第三步：对所有用户拒绝一切权限

在权限设置中：

1. 依次选中这些对象（如果存在）：
2. 在下方 权限列表中：

Windows 会弹警告，直接点“是 / 确定”

✅ 第四步：确认并退出

• 一路点击 确定
• 权限生效后：

四、效果验证

手动检查更新：

1. 设置 → Windows 更新
2. 点击检查更新

你会看到：

• 一直在检查
• 或提示更新失败
• 不会下载任何更新文件
• 不会升级到 Win11

五、同样的方法还能禁止哪些自动更新？

你可以用完全相同的思路，禁止：

🔒 Edge 浏览器自动更新

（Edge 更新也有固定下载目录）

🔒 Microsoft Store 自动更新

（商店应用更新缓存目录）

🔒 Defender 病毒库自动更新

（在不需要 Defender 的场景下）

原理完全一样： 找到下载目录 → 拒绝写权限

如果某天发现：

• 更新又开始下载了

解决办法很简单：

• 找到新下载目录
• 再锁一次即可