怎么彻底禁止Win10大版本更新？Windows10关闭更新仅接受累积更新

怎么彻底禁止Win10大版本更新？Windows10关闭更新仅接受累积更新

如果你希望Windows 10系统只乖乖接收安全补丁和累积更新，同时彻底屏蔽那些可能带来不稳定因素的功能更新（也就是大版本升级，比如从22H2跳到24H2），那么就需要在系统策略和服务层面进行一些精准的“外科手术式”干预。下面这几种方法，每一种都能独立生效，组合使用效果更佳。

一、通过组策略禁用功能更新并保留累积更新

这个方法利用了Windows Update策略中的一个“定向锁定”功能。它能在不关闭整个更新通道的前提下，精准拦截功能更新的推送，同时让安全和质量更新正常通过。非常适合Windows 10专业版、企业版和教育版用户。

首先，按下Win + R，输入gpedit.msc，回车打开本地组策略编辑器。

接着，依次展开这个路径：计算机配置 → 管理模板 → Windows组件 → Windows更新 → Windows更新策略。

然后，在右侧找到“选择目标功能更新版本”这项，双击它，设置为“已启用”。关键一步来了：在下方“目标版本”框里，准确填写你当前已经安装的版本号，比如22H2。这样一来，系统就会认定这就是你想要的最终版本。

这还没完，为了更保险，可以再双击“选择目标功能更新版本的生命周期策略”，同样设为“已启用”，并把“目标版本生命周期（月）”设置为36个月，这足以覆盖微软官方的标准支持周期。

最后，回到同一路径下，找到“配置自动更新”并双击，选择“已启用”，在下拉选项中勾选“3 - 自动下载并通知安装”。这个设置确保了累积更新不受影响，该来的安全补丁一个都不会少。

二、注册表锁定功能更新通道

如果系统没有组策略（比如家庭版），或者你想更底层地控制更新行为，直接修改注册表是个硬核选择。这个方法直接告诉Windows Update客户端：“忽略所有功能更新的信息，只处理累积更新。”它适用于所有Windows 10版本。

第一步，按下Win + R，输入regedit，回车打开注册表编辑器。

第二步，导航到这个路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate。如果中间的“WindowsUpdate”项不存在，就请逐级右键新建它。

第三步，在“WindowsUpdate”项上右键，选择新建一个DWORD (32位) 值，命名为DeferFeatureUpdates，然后双击它，将数值数据改为1。

第四步，继续在同一个位置新建另一个DWORD值，命名为DeferFeatureUpdatesPeriodInDays，数值数据可以设为一个很大的数，比如3650，这基本上等同于永久延迟。

第五步，再加一道保险：新建一个名为BranchReadinessLevel的DWORD值，将其数值数据设为16。这个值对应的是“半年频道（定向）”更新通道，意味着系统只会接收那些经过更充分验证的稳定更新。

三、禁用功能更新专用服务与任务

Windows 10很聪明，它把功能更新的下载、准备和部署工作拆分给了几个独立的后台服务和计划任务。只要把这些“关键节点”停掉，大版本更新的执行链条就断了，而负责常规累积更新的主服务（wuauserv）依然可以正常工作。

首先来处理服务。按下Win + R，输入services.msc，打开服务管理器。

找到Update Orchestrator Service (UsoSvc)并双击。先点击“停止”按钮，然后将“启动类型”设置为“禁用”。这还不够，切换到“恢复”选项卡，把“第一次失败”、“第二次失败”和“后续失败”的操作全部改成“无操作”，最后点击“应用”和“确定”。

接着，找到Windows Installer服务，将其“启动类型”改为“手动”，这样可以防止后台静默安装某些可能触发更新的安装包。

然后来处理计划任务。按下Win + R，输入taskschd.msc，打开任务计划程序。

在左侧依次展开：任务计划程序库 → Microsoft → Windows → UpdateOrchestrator。

在右侧找到名为RebootTask、USO_UxBroker和Install的这三个任务，对它们逐一右键，选择“禁用”。

四、网络层隔离功能更新服务器域名

这个方法思路很直接：在系统解析域名这一步就进行拦截。通过修改Hosts文件，把微软用于分发功能更新的特定服务器域名“指”到本机地址（127.0.0.1），让系统根本连不上它们。而用于累积更新的通用域名则不受影响。

第一步，以管理员身份运行记事本。点击“文件”菜单，选择“打开”，在文件路径栏输入C:\Windows\System32\drivers\etc\hosts，注意将文件类型选为“所有文件”。

第二步，在打开的hosts文件末尾，另起一行，添加以下三行内容：

127.0.0.1 fe3.delivery.mp.microsoft.com

127.0.0.1 fe2.delivery.mp.microsoft.com

127.0.0.1 assets2.rms.mp.microsoft.com

第三步，保存文件。如果提示权限不足，需要先右键点击hosts文件本身，选择“属性”，切换到“安全”选项卡，编辑当前用户的权限，勾选“写入”，然后再回来保存。

第四步，以管理员身份打开命令提示符（CMD），输入命令ipconfig /flushdns并回车，刷新系统的DNS缓存，让新的Hosts规则立即生效。

五、配置传递优化限制功能更新分发

“传递优化”这个功能，简单说就是允许你的电脑从局域网或互联网上的其他电脑那里获取更新文件（P2P方式）。关闭它对Windows更新的授权，可以阻断功能更新通过这种“旁路”下载的路径。

首先，按下Win + I打开设置，进入“更新和安全”，然后点击左侧的“传递优化”。

点击“高级选项”，关闭第一个开关：“允许从其他电脑下载”。

接着，向下滚动，点击“更多选项”。在“使用我的互联网连接下载更新”这个分类下，将滑块拖动到“仅限Wi-Fi”或者更彻底的“从不”。

最后，再返回“传递优化”主页面，点击“高级选项”下的“管理活动时段”。这里可以设置一个极端的时间段，比如从每天23:59到00:01，这几乎等于冻结了它在后台使用网络的能力。