文章总结： 本文详细介绍了禁用Windows10/11自动更新的完整方案，包含禁用WindowsUpdate服务、UpdateOrchestratorService、清理SoftwareDistribution缓存及禁用WaaSMedicSvc服务四个关键步骤。文章指出微软更新机制由多组件协同工作，需全面禁用才能有效控制更新行为，同时建议用户定期手动安装安全补丁以降低风险。 综合评分： 85 文章分类： 安全工具,终端安全,解决方案

禁用 Windows 10/11 自动更新

原创

W不懂安全 W不懂安全

W不懂安全

2026年6月13日 08:00 河北

在小说阅读器读本章

去阅读

Windows 自动更新本来是为了帮助用户保持系统安全，但很多时候，它也会带来一些让人头疼的问题：明明只是想正常使用电脑，却经常遇到系统突然提示更新；打开电脑准备做点事情，发现系统正在后台下载更新；更新完成后又需要重启；有时候更新还可能改变系统设置、增加不需要的功能和不必要的BUG，甚至影响原本稳定的使用习惯。

如果你希望自己掌控 Windows 的更新，而不是让系统自动决定，可以尝试关闭 Windows Update 相关服务。本文记录一套比较完整的方法，包含：

• 禁用 Windows Update 服务
• 禁用 Update Orchestrator Service
• 删除 SoftwareDistribution 更新缓存
• 处理 WaaSMedicSvc（Windows Update 医疗服务）

Windows 的更新机制并不是只有一个服务，微软设计它时采用了多个组件协同工作。只关闭一个地方，系统可能过一段时间又会重新开启更新。

下面开始操作。

一、禁用 Windows Update 服务

Windows Update 是系统自动更新的核心服务，主要负责：检查微软服务器上的更新、下载系统补丁、安装更新文件、管理更新任务。如果这个服务保持运行，Windows 就可以继续执行自动更新流程。

操作步骤

1. 按下 Win + R 打开运行窗口，输入 services.msc 并确定。
2. 在“服务”窗口中找到 Windows Update，双击打开。
3. 在“常规”选项卡中，将 启动类型 改为 禁用。
4. 点击 停止 让当前正在运行的 Windows Update 服务立即关闭。
5. 点击 应用 → 确定。
6. 在“恢复”选项卡中，将 第一次失败、第二次失败 改为 无操作。

这样 Windows Update 的主要更新入口就被关闭了。不过这里还没有完全结束，因为 Windows 还有其他组件可能会重新唤醒它。

二、禁用 Update Orchestrator Service

很多人关闭 Windows Update 后，过几天发现它又恢复了。原因之一就是 Update Orchestrator Service（简称 UsoSvc）。

它负责“安排更新”：检查更新计划、协调更新流程、根据系统策略重新启动更新任务。如果只关闭 Windows Update，而它还在运行，系统可能会尝试重新启动更新。

操作步骤

1. 再次打开运行窗口（Win + R），输入 services.msc 并确定。
2. 找到 Update Orchestrator Service，双击打开。
3. 将 启动类型 改为 禁用。
4. 点击 停止，然后 应用 → 确定。
5. 在“恢复”选项卡中，将 第一次失败、第二次失败 改为 无操作。

完成后，更新调度服务就不会继续安排自动更新任务。

此时Windows系统更新界面会变成：

三、删除 SoftwareDistribution 更新缓存

关闭服务后，建议清理 Windows 已经下载的更新文件。这些内容默认保存在 C:\Windows\SoftwareDistribution 目录下，包括已下载但未安装的更新、临时文件、数据库缓存和历史记录缓存。有时候即使关闭更新，里面已经下载的文件仍然存在，占用空间并可能触发后续行为。

删除前先停止相关服务

以管理员身份运行命令提示符：

• 按 Win 键，搜索 cmd，右键选择 以管理员身份运行。
• 依次执行以下两条命令：

net stop wuauservnet stop bits

第一行停止 Windows Update 服务，第二行停止后台智能传输服务（BITS，负责后台下载文件，同样属于更新体系）。

清理缓存文件

打开 C:\Windows\SoftwareDistribution，删除 该文件夹内的所有文件和文件夹。

⚠️ 注意：不要删除 SoftwareDistribution 这个文件夹本身，只清空里面的内容。

清理完成后，如果需要彻底关闭更新，可以保持这些服务为停止状态；如果只是为了清理空间，可重新启动它们（net start wuauserv 和 net start bits）。

四、禁用 WaaSMedicSvc（Windows Update 医疗服务）

这是很多人容易忽略的一项。它的完整名称是 Windows Update Medic Service，服务名为 WaaSMedicSvc。

它的作用不是直接更新 Windows，而更像一个“维修人员”。当系统发现 Windows Update 被禁用、更新组件异常或服务无法运行时，它会尝试自动修复 Windows Update。也就是说，你关闭了 Windows Update，它可能会帮你重新修复回来。

禁用方法

1. 按 Win + R，输入 regedit 打开注册表编辑器。
2. 定位到以下路径：

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc

3. 在右侧找到名为 Start 的 DWORD 值，双击打开。
4. 将数值修改为 4（表示“禁用”；2 为自动启动，3 为手动启动）。
5. 点击 确定，然后重启电脑使设置生效。

重启后，这个“医疗修复”服务就不再自动运作了。

五、检查是否成功关闭

重启电脑后，再次打开 services.msc，确认以下三个服务均处于 禁用 状态：

• Windows Update
• Update Orchestrator Service
• Windows Update Medic Service

如果这几个都显示“禁用”，Windows 自动更新基本不会再自动运行。

六、需要时如何恢复更新

如果以后想重新开启更新，只需进入 services.msc，将上述服务的启动类型改回 手动 或 自动，然后启动服务即可。Windows 的更新机制将恢复正常，你可以随时手动检查并安装补丁。

总结

Windows 自动更新涉及多个组件协同工作，不是关闭一个服务就能完全停止。比较完整的处理方式是：

1. 禁用 Windows Update —— 关掉核心更新引擎
2. 禁用 Update Orchestrator Service —— 停止调度计划
3. 清理 SoftwareDistribution 缓存 —— 删除已下载的安装包
4. 禁用 WaaSMedicSvc —— 防止系统自动修复被关闭的更新服务

完成这四步之后，Windows 就不会再频繁干预你的使用节奏，更新行为将完全由你掌控。同时建议偶尔手动检查安装重要安全补丁，避免长期完全不打补丁带来的风险。

需要说明的是：Windows 的更新机制会随着系统版本和累积更新不断调整，不同版本（如 Home/Pro/Enterprise 以及 22H2/23H2 等）的具体表现可能存在差异。以上方法在当前主流版本中经过验证，但无法保证在所有历史版本和未来的更新补丁下始终完全有效。如果你在操作后仍然遇到自动更新被意外触发的情况，这通常是微软又悄悄改了底层策略，不必苛责自己的操作。届时可以关注社区更新的应对方案，或保持关键安全补丁的手动安装习惯。

本文内容仅记录个人整理的Windows更新管理方案。用于帮助有需要的用户了解如何调整系统更新行为。

由于Windows 10/11不同版本、系统策略、权限设置以及微软后续更新机制可能存在差异，以上方法不保证在所有电脑、所有系统版本上都能长期有效。有些情况下，Windows可能会通过其他组件重新启用更新功能。

如果按照步骤操作后没有生效，可以检查系统版本、服务状态以及相关策略设置。

另外，关闭自动更新后，系统不会再主动获取部分更新内容，可能会错过重要的安全补丁，建议根据自己的需求。定期手动检查更新。保持系统安全。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：W不懂安全 W不懂安全 W不懂安全《禁用 Windows 10/11 自动更新》