想让 Win10 彻底别自动更，别再半夜偷偷重启，这诉求我太懂了。我那台测试机就常因为更新重启把跑了一晚的活儿全冲了，血压当场拉满，真的受够，那种”我代码呢”的崩溃谁懂。

先说最正规的路子，专业版/企业版有组策略。Win+R 输 gpedit.msc 回车，计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 配置自动更新，改成”已禁用”。或者选”2 – 通知下载并通知安装”，这样它只会问你，不自己动，主动权在你手里，半夜不再被强重启。

家庭版没 gpedit 这功能，别瞎找了，直接改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU，新建个 NoAutoUpdate 设为 1，效果一样，改完重启生效，家庭版就靠这招，别去下什么破解器。

还有个歪招，把”Windows Update”服务本身禁用。服务里找到它，启动类型改”禁用”，这样它连检查都不检查。不过说实话微软偶尔会把它改回”手动”，所以最好组策略/注册表那招配合着来，双保险才稳，单靠禁服务容易被它自己复活。

设置里那个”暂停更新”只能顶 35 天，不是永久，别被它骗了，到期又活，跟挤牙膏似的。另外把网络标成”按流量计费的连接”，更新也会收敛不少，但这是缓兵之计，撑不了多久，只能应急。

哦对，说个坑：彻底关更新 = 不收安全补丁，等于裸奔上网。我一般只给那种不联网的老机器这么干，图个清静。自己主力机我建议还是开个”通知安装”，至少漏洞能补，只是别让它自作主张重启，两全其美。

说岔了——差点鼓动你直接全关，但你这要是办公电脑，全关了中招 IT 可饶不了你。咱还是留个口子比较稳。

说起来我一个哥们为了清静把更新全关了，结果中了勒索，悔得拍大腿。所以”永久关”听着爽，真干之前掂量下自己机器干不干脏活，别因小失大，后悔药没地儿买。

对了，还有个细节：就算组策略禁了，微软偶尔会通过”更新助手”之类的小动作提醒你，想彻底清净得把那几个计划任务也禁了，Microsoft\Windows\UpdateOrchestrator 下面的，懒得管就随它。

还有个细节，企业环境里可能还有 WSUS 指向，公司服务器不给推你就更不了，这种个人电脑改不了，得找网管把策略放掉。我前公司就这么干的，自己折腾半天不如一句申请管用。

说真的，我现在的折中是主力机开”通知安装”，测试机才彻底禁，两头都不耽误，你照这个来基本不会踩坑，又清净又安全。

你是要彻底别更，还是只不想它半夜重启？这两件事解法不一样，跟我说我给你最省心的配法，别一刀切，搞不好把系统搞得更拧巴。