我碰到过好多用户跟你一样，组策略设置好了但系统还是自顾自重启更新，尤其是1709这种比较老的版本，有时候默认的策略管控力度不够，咱们试试下面这些针对性的方案：

1. 重新确认组策略的完整配置 #

别只盯着某一个选项，要把相关的设置都检查一遍：

• 打开组策略编辑器（gpedit.msc），定位到计算机配置 > 管理模板 > Windows组件 > Windows更新 > 管理最终用户体验
• 确保「配置自动更新」设置为2 - 通知下载并自动安装
• 找到「允许自动更新立即重启」，设置为已禁用
• 再检查「计划自动更新安装时间」，可以设成你绝对不会使用电脑的时间段（比如凌晨3点）
• 最后确认「对于有已登录用户的计算机，推迟重启」设置为已启用，并设置足够长的推迟时间（比如240分钟）

2. 直接修改注册表强制生效 #

有时候组策略的设置没有同步到注册表，咱们手动改更靠谱：

1. 打开注册表编辑器（regedit），导航到路径：

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
   

2. 确保以下键值对存在并正确设置：
   • AUOptions：DWORD值，设为2（对应组策略的「通知下载并自动安装」）
   • NoAutoRebootWithLoggedOnUsers：DWORD值，设为1（有用户登录时不自动重启）
   • AutoInstallMinorUpdates：DWORD值，设为0（禁止自动安装小更新）
3. 修改后重启电脑，让注册表生效

3. 临时禁用Windows更新服务（紧急方案） #

如果上面的方法还是不管用，咱们直接把更新服务停掉，从根源阻止它：
打开命令提示符（管理员权限），执行以下命令：

net stop wuauserv
net stop bits
sc config wuauserv start= disabled
sc config bits start= disabled

⚠️ 注意：这个方法会完全阻止系统更新，如果你之后需要安装重要补丁，记得把服务改回自动启动：

sc config wuauserv start= auto
sc config bits start= auto
net start wuauserv
net start bits

4. 针对服务包更新的特殊处理 #

从事件查看器的记录来看，这次是服务包更新导致的重启，这类更新优先级很高，可能会绕过普通策略。你可以试试：

• 打开Windows更新设置，手动检查更新，下载完成后不要点击「安装」，而是选择「稍后重启」，等你有空的时候再手动安装重启
• 或者使用shutdown /a命令在系统弹出重启通知时立即执行，能临时取消重启计划

最后提一句，Windows 10 1709版本已经停止官方支持了，长期来看升级到更晚的版本（比如22H2）能避免很多这类老版本的bug，但如果暂时不想升级，上面的方法应该能帮你解决自动重启的问题。

内容的提问来源于stack exchange，提问作者Bonilla