如安在 Windows 11 上制止自动更新

Windows 11 每个月推送质量更新和功能更新，补丁本身是好的，但"什么时候装、要不要重启"由系统说了算，遇到有问题的补丁时确实影响工作。本文给出三种停用手段：设置暂停、组策略、注册表，从最温和到最彻底依次排列，你按需选用。

一、先给出结论：三条路线

• 设置里暂停：最长 5 周，适合临时规避某一个出问题的补丁。
• 组策略：专业版及以上可用，既能完全关闭，也能改成"只通知下载"。
• 注册表：家庭版也能用，改 AU 键下的开关，效果等同组策略。

官方仍然建议保持更新，以下操作只在确有必要时使用。

二、用"设置"暂停更新（最长 5 周）

如果只是想拖一拖，不动到系统级别配置：

• 打开设置。
• 点击 Windows 更新。
• 找到"暂停更新"，选择要暂停的周数，最多 5 周。

到期后系统会自动恢复；想提前恢复，用同样的路径点"恢复更新"按钮即可。这个方法家庭版和专业版都有。

三、用组策略完全禁用

需要 Win 11 专业版或更高版本。操作步骤：

• 打开开始菜单，搜索 gpedit.msc，启动本地组策略编辑器。
• 依次展开 计算机配置 > 管理模板 > Windows 组件 > Windows 更新 > 管理最终用户体验。
• 右侧双击配置自动更新。
• 选择已禁用，点确定。

这样自动下载和自动安装都会停。之后想要补丁，只能手动进"设置 > Windows 更新"点"检查更新"。后悔了就把策略改回"未配置"。

四、只关"自动下载安装"，改成人工确认

比完全禁用更稳的一种折中：让系统提醒有更新，但下载安装由你点按钮决定。

• 同样进入 计算机配置 > 管理模板 > Windows 组件 > Windows 更新 > 管理最终用户体验。
• 打开配置自动更新，选已启用。
• 在"选项"里选 2 - 通知下载并自动安装。

效果是补丁不会自己装，而是在 Windows 更新页面出现"立即安装"按钮，你可以挑时间自己点。

五、用注册表禁用（家庭版可用）

家庭版没有组策略编辑器，就走注册表。路径是：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

具体动作：

• 在 Windows 下新建项 WindowsUpdate，再在其下新建项 AU。
• 在 AU 里新建 DWORD (32 位) 值，命名为 NoAutoUpdate。
• 把它的值从 0 改成 1，确定后重启。
• 想撤销，直接把 WindowsUpdate 键删掉再重启即可。

如果只需要"通知而不自动装"，在 AU 下再加 NoAutoUpdateOptions（DWORD，值 2），效果对应组策略里的第 2 项。

六、必须提醒的代价

• 关掉自动更新等于把安全补丁的节奏交给自己，勒索软件和漏洞利用窗口会拉长。
• 编辑注册表前先做完整备份（"文件 > 导出"），误改可能不可逆。
• 生产机器上更推荐用 WSUS / Windows Server Update Services 或配置管理软件统一分发，而不是单机改注册表。
• 改完之后如果某次更新又自动装上了，说明有别的组策略或 MDM 策略在覆盖本地设置，需要去查域策略。

对个人开发机来说，用"配置自动更新 = 已启用 + 选项 2"通常是体验最好的平衡点：不打断你，也不漏掉补丁。

qidao123.com企服评测-应用市场 编辑提示：本文为 Windows 11 更新控制的思路整理，注册表与组策略改动会影响系统安全状态，实施前请评估并备份。