Windows 10 Pro如何通过组策略编程禁用系统自动更新？

注意：你之前执行的命令中禁用DcomLaunch服务属于高危操作，该服务是Windows核心基础服务，大量系统组件依赖其运行，禁用后会引发功能异常、蓝屏甚至无法启动的问题，请立刻执行以下命令恢复配置后重启系统：

sc config DcomLaunch start= auto

• 按下Win+R组合键打开运行窗口，输入gpedit.msc后回车，启动本地组策略编辑器（仅Windows专业版、企业版、教育版默认自带该功能，家庭版需先解锁组策略编辑器）
• 左侧导航栏逐级展开路径：计算机配置 > 管理模板 > Windows 组件 > Windows 更新 > 管理最终用户体验
• 右侧列表找到「配置自动更新」策略项，双击打开配置界面
• 左上角状态选择「已禁用」，依次点击「应用」>「确定」保存配置
• 按下Win+R输入gpupdate /force回车，强制刷新组策略，设置即可立即生效，无需重启系统

补充配置（可选，完全屏蔽手动更新入口） #

如果需要同时禁止用户手动触发系统更新，可以在同一路径下找到「删除使用所有Windows更新功能的访问权限」策略项，设置为「已启用」，刷新组策略后生效。

你之前修改的DisableRootAutoUpdate注册表项对应的是系统根证书自动更新逻辑，和Windows系统自动更新没有关联，因此不会生效。如果要通过注册表实现和组策略等效的禁用效果，操作步骤如下：

• 按下Win+R输入regedit回车，打开注册表编辑器
• 导航到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU （如果路径中不存在对应的项，右键点击上级项选择「新建 > 项」，逐级创建即可）
• 右侧空白处右键选择「新建 > DWORD(32位)值」，命名为NoAutoUpdate，双击修改数值数据为1，基数选择十六进制，点击确定
• 重启系统后配置生效

内容的提问来源于stack exchange，提问作者Elias Khazzaka