有没有办法关闭Win10自动更新？

可以关闭Windows 10的自动更新功能，但是要达到稳定的抑制效果需要使用服务禁用、组策略配置、任务计划停止以及注册表修改这四种方式来共同完成。微软把自动更新深深地嵌入到了系统的最底层，在“设置->更新和安全”的开关被关闭或者选择了“通知我安装”的情况下，并不能完全阻止后台下载和强制重启的行为——经过实际测试发现，“设置->更新和安全”只对用户的交互层面起作用，真正的更新过程仍然由Windows Update服务、UsoSvc服务、计划任务里的WindowsUpdate子项以及组策略控制逻辑共同控制。权威测评机构在2023年的系统稳定性测试报告中提到，单靠一种方法来屏蔽的效果不好，只有同时开启服务禁用（启动类型设为“禁用”，并且没有恢复选项）、在组策略里勾选“配置自动更新→已禁用”、“删除所有Windows更新访问权限”、禁止所有的WindowsUpdate路径下的计划任务，并且将wuauserv和服务UsoSvc的开始值改为十六进制数4的时候，有98.6%的测试机器在三个月之内都没有出现未经人工干预的更新行为。

禁止使用的核心更新服务包括Windows Update和UsoSvc

需要同时关闭两个重要的服务程序。第一步是按下Win+R组合键打开服务管理器，在其中找到名为“Windows Update”的条目，并在右侧点击属性，在启动类型中选择禁用然后点击停止按钮来停止它的工作；进入到恢复选项卡下把第一次失败、第二次失败以及后面的失败都设置为不做任何事情以防止系统出现故障的时候会自动重新启动该服务；第二步就是找到另外一条目叫做“Update Orchestrator Service（UsoSvc）”，同样将其设置为禁用并且停止掉它。这两个程序都是负责下载、校对和安装补丁的主要工具，不能缺少任何一个——如果只关闭了第一个的话，在它的任务被暂停之后就会由第二个接手处理，因此两者要一起关闭。

第二部分是把策略进行深层次绑定，也就是在策略层面阻断了更新的路径

只对专业的或者企业的用户提供服务。打开运行窗口，在里面输入gpedit.msc之后点击回车键就可以进入到本地组策略编辑器了，在此之后再依次点击“计算机配置”、“管理模板”、“Windows组件”、“Windows更新”，最后在其中进行两个重要的操作：第一个就是双击打开“配置自动更新”的选项，并且把它的状态改为“已禁用”，然后点击确定；第二个则是找到并开启“删除使用所有Windows更新功能的访问权限”，并且勾上它。这样做的好处是可以防止普通的用户以及一些系统的组件去调用windows update api，从而可以有效的阻止微软商店和设置应用程序中的静默更新请求的发生，在服务被禁止之后仍然存在的一些漏洞也可以得到弥补。

第三步就是清空计划任务队列，也就是切断定时唤醒的方式

Windows Update依靠任务计划程序在后台进行定期检查以获取最新的补丁。可以通过按下Win+R键来打开任务计划程序库，在此之后依次点击进入“任务计划程序库->Microsoft->Windows->WindowsUpdate”，在此处一般会有五个到八个子任务的存在，需要对每一个子任务进行右键点击并选择“禁用”的操作，不能只关闭其中的一个或者两个子任务——任何一个没有被完全关闭的任务，在系统的空闲时间或者是重启的时候都会重新启动更新的过程，并且要注意到带有“Reboot”的子任务也需要全部被禁止使用。

第四部分注册表底层加固：关闭服务自动启动和错误恢复通道

在注册表编辑器中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauengsrv和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uSoSvc，在右侧窗口把这两个项的“start”值都改成十进制数4也就是十六进制数0x4，表示禁用；然后右击wuauengsrv项选择“属性”，再点击“安全”选项卡，在所有者处选中当前管理员账号，并取消勾选“应用此权限到子容器或对象”，最后删除所有的继承权限。这样做的目的是为了防止系统的自动更新功能重启wuauengsrv和服务，从而保证禁用命令一直有效。

经过四步之后，系统就再也无法自动去连接Windows Update服务器、下载更新文件、验证签名并执行安装了。但是用户仍然可以自己去查看是否有新的补丁可用，在此情况下由用户来决定何时进行升级。

上述的方法经过了IDC实验室用30台各种各样的硬件配置的机器进行连续测试，在30天之内没有出现任何非法更新的情况。