嘿，我碰到过不少Windows 10 1607用户踩这个坑——明明把Windows Update服务关了，选正常关机还是被偷偷装了更新。这是因为1607这个老版本里藏着些绕开服务禁用的更新触发机制，得从几个维度下手才能彻底堵死：

• 先清理已下载的更新包
  系统可能已经偷偷把更新下载到本地了，就算关了服务，关机时还是会触发安装。操作步骤：

  1. 按Win+R输入cmd，以管理员身份打开命令提示符。
  2. 依次执行命令停止相关服务：

     net stop wuauserv
     net stop bits
     

  3. 打开文件管理器，导航到C:\Windows\SoftwareDistribution\Download，删除里面所有文件（如果提示文件占用，重启后再删）。
  4. 不用重启这两个服务，保持停止状态就行。

• 彻底锁死Windows Update服务
  光设成「禁用」还不够，系统有时候会自动重启服务，得把恢复选项也改了：

  1. Win+R输入services.msc打开服务管理器。
  2. 找到「Windows Update」，双击打开属性：
     • 启动类型选「禁用」，点击「停止」按钮终止服务。
     • 切换到「恢复」标签，把「第一失败」「第二失败」「后续失败」的操作全改成「无操作」，确定保存。
  3. 同样的操作给「Background Intelligent Transfer Service（BITS）」做一遍——这个服务负责下载更新，必须一起锁死。

• 用组策略强化禁用（专业版/企业版专属）
  组策略比服务设置更权威，能直接封死自动更新的触发逻辑：

  1. Win+R输入gpedit.msc打开组策略编辑器。
  2. 导航到：计算机配置 > 管理模板 > Windows组件 > Windows更新
  3. 找到「配置自动更新」，双击后选择「已禁用」，点击确定。
  4. 再找到「允许自动更新立即安装」，同样设为「已禁用」，防止紧急更新强制安装。

• 用注册表补刀（家庭版适用）
  家庭版没有组策略，就得靠注册表来实现同样的效果：

  1. Win+R输入regedit打开注册表编辑器（注意：修改注册表前建议备份）。
  2. 导航到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
     • 如果没有WindowsUpdate或AU项，右键点击上级节点，选择「新建 > 项」来创建。
  3. 在AU项右侧，右键新建以下DWORD（32位）值：
     • NoAutoUpdate：值设为1（直接禁用自动更新）
     • AUOptions：值设为1（从不检查更新）
     • AutoInstallMinorUpdates：值设为0（禁用次要更新自动安装）
  4. 关闭注册表编辑器，重启电脑生效。

• 关掉「快速启动」
  Windows 10的快速启动本质是休眠内核，有时候会让后台任务（包括更新安装）在关机阶段悄悄运行：

  1. 打开控制面板，进入「电源选项 > 选择电源按钮的功能」。
  2. 点击「更改当前不可用的设置」，取消勾选「启用快速启动（推荐）」，保存修改。

• 检查第三方更新工具
  别忘了有些品牌电脑自带的OEM更新工具（比如戴尔SupportAssist、联想System Update），它们可能绕开Windows Update独立推送更新——打开这些软件，把自动更新功能彻底关掉。

把这些步骤都做完，你的Windows 10 1607应该就不会再偷偷安装更新了。毕竟这个版本的更新机制有点顽固，得多层封锁才行。

内容的提问来源于stack exchange，提问作者Franck Dernoncourt