随着微软win10系统的发布，微软开始推行“Windows即服务”的服务理念。win10系统的自动更新功能完全“流氓化”，很难关闭。自动下载，自动安装，自动重启，无法保持睡眠，系统磁盘占用越来越多，系统垃圾越来越多，正常功能突然无法使用。比如共享打印机更新后无法正常连接打印。这个问题在我的另一篇文章里有解决方法，比如搜索“解决win10和win11无法连接共享打印机的问题”等等，给用户造成了困扰。今天我们来研究一下如何彻底关闭win10和win11的系统自动更新。

与win10自动更新相关的系统服务有三个，分别是：

1.WindowsUpdate，一种系统更新服务。如果在win7时代禁用此服务，系统将无法执行更新，这是永久性的。但win10和win11禁用该服务后，大约24小时后会自动恢复到启用状态。该服务的执行文件为c : \ Windows \ System32 \ Wuaueng.dll(wuaeng是WindowsUpdateAutoUpdateEngine的缩写)，win11的执行文件已改为c : \ Windows \ System32 \ Wuauserv.dll(wuaserv是WindowsUpdateAutoUpdateService的缩写)。

2.更新Orchestrator服务，这是一项由系统自动更新的计划服务。该服务将调用windowsupdate服务来定期更新系统。禁用此服务后，不会打开windows update界面，但大约7天后，此服务的禁用状态会自动恢复为启用。服务执行文件是c : \ Windows \ System32 \ usosvc.dll(uso SVC是UpdateServiceStortorService的缩写)。

3.windows更新医生服务以保护并自动修复对系统更新组件的更改。如果禁用以上两项服务，该服务将恢复其原始设置。如果您认为禁用此服务，windows update将不会自动恢复。这是一个大错误。一是该服务内置管理员无权修改(可以使用注册表修改)，二是该服务会在一段时间后由系统自动修复(系统时间测试调回来一个月)。服务执行文件为c : \ Windows \ System32 \ waasmedicsvc.dll(waasmedicsvc是Windows as a service医疗服务的缩写)。

既然它们会被系统定时恢复，那么是否有系统设置的“任务调度器”来定时执行它们呢？禁用这些任务规划器有用吗？按win键进入“任务计划程序”并打开它。这三个服务的调度程序目录可以在任务调度程序库-microsoft-windows下找到。

只有WindowsUpdate任务可以作为管理员禁用，其他两个内置管理员没有操作权限。使用第三方软件NSudo将权限提升到TrustedInstaller运行c : \ Windows \ System32 \ task CHD . MSC后，成功禁用了这三个服务下的所有任务，然后禁用了三个服务项。时间调整为一个月后，三个服务项目及其调度程序全部被系统恢复，自动更新功能正常使用。

也可以在“本地组策略编辑器”-“计算机配置”-“管理模板”-“windows组件”-“windows Update”下找到“配置自动更新”并将其禁用，即使是实测。

不得已，C:\Windows\System32目录下的wuauserv.dll(或wuauserv.dll)、usosvc.dll、WaaSMedicSvc.dll三个服务执行文件被销毁，三个自动更新服务无法正常启动，所以自动更新相当于被禁用。销毁系统文件会使所有依赖这三个文件的功能不可用，比如在微软商店安装UWP应用。所以考虑到以后恢复更新的可能性和操作的简单性，可以禁用这三个文件的访问权限，达到“销毁”的目的。首先，我们打开这三个文件的properties-security选项卡，发现权限是不能修改的，因为文件的所有者是TrustedInstaller，所以我们需要使用administrator帐户来抢占文件的所有权。在文件的属性-安全选项卡中点击“高级”，在“所有者”后点击“更改”，输入当前管理员账号的用户名，一路确认。

然后在文件属性的安全选项卡中点击“编辑”，将所有现有用户的权限都改为“拒绝”(选项一致，方便以后恢复)，一路确认。

只修改悟能(或wuauserv.dll)和usosvc.dll的访问权限，系统更新界面会无限加载。只有同时禁用WaaSMedicSvc.dll的访问权限时，系统更新界面才不会打开，禁用的WindowsUpdate和Update Orchestrator服务也不会自动恢复启用(虽然不能运行，但会恢复禁用状态)。测量的系统时间调整为一年后，系统更新仍然不可用。成功！