电脑自动更新怎么关闭-win10系统更新如何关闭

电脑自动更新怎么关闭，把服务禁用、组策略改完，过几天发现又开始下载了，检查一圈设置都还在。这种情况说明系统换了别的通道去取更新，只能从网络层拦。这篇讲两种做法：改 hosts 让更新服务器解析不到，和用防火墙出站规则拦住更新进程。两种都能随时撤回，也都不用动系统组件，适合不想反复折腾的人。

一、先确认拦得对不对

拦之前得知道它现在从哪取数据，否则规则建了也没用。

1. 看更新进程连哪：资源监视器—网络页，找到 svchost 里承载更新服务的进程，看它连的远程地址。地址段和端口记下来，后面建规则用得上，也比凭印象猜可靠。
2. 确认不是驱动更新：设备管理器里的驱动更新走的是另一条通道，拦更新服务器不一定管得住。要一起拦的话，组策略里另有对应项，别只改一处就以为全关了。
3. 记录当前状态：改之前把服务状态、组策略设置、hosts 原文各截一张图或备份一份。出问题时能照原样改回去，比凭记忆恢复可靠，也省得来回试。
4. 准备恢复路径：先想好怎么撤回：hosts 删掉那几行、防火墙规则禁用即可。恢复手段不清楚就先别动，省得以后想更新时找不到入口。
5. 确认网络环境：公司网络常有代理或网关管控，更新流量可能根本不出本机。这种情况下拦本机没意义，得找网络管理员，先看清环境再动手。单位网络里更新流量可能走内部源，本机拦了也没用，白折腾一场。

这几步做完，规则怎么建、怎么撤都有底，后面动手就不用犹豫。规则建得对不对，全看这一步有没有看准进程。

二、关得掉，也得能打开

改 hosts、建防火墙规则这类做法，当时有效，过几个月自己都忘了改过什么，想更新时反而找不到入口，只能重装系统。windows优化工具 的做法是把这件事做成开关：点一下关掉自动更新，需要时再点一下打开，不用记注册表路径，也不用去翻 hosts 里那几行。对只是不想被弹窗打断的人来说，能关能开比关得彻底更实用，也不容易留下说不清的隐患。

三、改hosts，让更新服务器解析不到

这是最轻的一种做法，改一个文本文件，随时能还原。

1. 找到hosts文件：路径是 C:WindowsSystem32driversetchosts，没有扩展名。用管理员身份打开记事本，再从这里打开它，否则保存会提示无权限。
2. 加几行解析记录：把更新相关的域名指向本机地址 127.0.0.1，一行一个，格式是地址加空格加域名。域名写全，别只写主域，子域是分开解析的，漏一个照样能连上。
3. 刷新DNS缓存：管理员命令提示符输入 ipconfig /flushdns 回车。不刷新的话旧记录还在缓存里，看起来像没生效，容易误判做法无效。
4. 验证是否生效：浏览器打开更新页面看能否加载，或者在命令提示符里 ping 一下那些域名，返回本机地址就说明拦住了，这一步比看设置界面直观。
5. 留个备注：在 hosts 里加一行注释写明日期和用途，过几个月自己也想得起来这几行是干什么的，不会误删也不会误判成病毒改动。将来想恢复更新，照着这行备注把对应的几条一起删掉就行。

hosts 拦的是域名解析，成本最低，缺点是系统换用 IP 直连时可能绕过去。日常用足够了，真要彻底，还得配合出站规则一起上。

四、用防火墙建出站规则，更硬一些

针对进程拦，比拦域名彻底，配置也不算复杂。

1. 打开高级防火墙：控制面板—Windows Defender 防火墙—高级设置，选出站规则，新建规则。家用版也有这个入口，不用组策略，按提示点下去就行。
2. 按程序拦：规则类型选程序，指向更新服务对应的可执行文件，动作选阻止。路径不确定就先在任务管理器里看进程属性，复制完整路径再贴进来。
3. 按端口补充：更新走的是 80 和 443，全拦会影响浏览器。所以端口规则只作为补充，配合程序规则一起用，别单独拦端口，否则网页都打不开。
4. 命名并启用：给规则起一个能看懂的名字，比如「拦更新-出站」，方便以后查找。建完在列表里确认状态是已启用，图标上会有个绿色的勾。
5. 需要时一键停用：想恢复更新，把这条规则右键禁用即可，不用删。这一点比改注册表友好，来回切换只要几秒钟，也不会留下改坏的痕迹。恢复更新时先禁用规则，再手动检查一次，能正常下载就说明通了。

两层一起用，更新基本拉不起来；真要装补丁时，把规则禁用再手动检查更新就行。两层都撤掉之后，系统会在一两天内恢复正常的更新节奏。

常见问题

Q1：改hosts会被系统更新覆盖吗？

A：一般不会，系统更新不重写这个文件。但某些安全软件会监控并还原改动，发现失效先看安全软件的防护日志，别急着重复改。

Q2：防火墙拦了会不会影响上网？

A：只拦指定程序的出站不影响浏览器。如果用端口规则全拦 443，网页就打不开了，所以端口规则只做补充。

Q3：想恢复更新怎么做？

A：删掉 hosts 里加的那几行、刷新 DNS，再把防火墙规则禁用，然后到设置里点检查更新即可，几分钟就能恢复。