Win7 關閉自動更新三步走：操作中心 → Windows Update 設定 → 選擇「從不檢查更新」

Win7 自動更新雖能修補漏洞，卻常在關鍵時刻佔用頻寬、CPU、磁碟、強制重啟中斷工作。對於有固定維護窗口、頻寬受限、或偏好手動控制更新節奏的使用者，徹底關閉自動更新並改為「定期手動檢查安裝」是更理性的選擇。本文提供標準 GUI 路徑、群組原則鎖死法、服務停用法三層級方案。

層級一：GUI 圖形介面標準關閉法（最直觀、適用家用版/旗艦版）

1. 開始 → 搜尋 「操作中心」 → 開啟。
2. 左側點選 「Windows Update」 → 右側點選 「變更設定」。
3. 「重要更新」下拉選單選擇 「從不檢查更新 (不建議)」。
4. 取消勾選 「誰可以安裝更新」 下的「所有使用者均可安裝更新」（可選，限制標準用戶權限）。
5. 取消勾選 「給我推薦更新的方式相同」（可選）。
6. 點選 「確定」 套用。

此後 Windows Update 圖示不再自動出現，不會自動下載/安裝/重啟。您需定期手動開啟 Windows Update 點選「檢查更新」→ 選擇性安裝。

層級二：群組原則永久鎖死（專業版/企業版/旗艦版、防止被腳本/他人改回）

1. Win + R → gpedit.msc。
2. 電腦設定 → 管理範本 → Windows 元件 → Windows Update。
3. 雙擊 「設定自動更新」 → 選擇 「已停用」 → 「確定」。
4. （可選）「移除存取所有 Windows Update 功能的權限」 → 「已啟用」→ 徹底隱藏介面入口。
5. （可選）「不要連線至 Windows Update 網際網路位址」 → 「已啟用」→ 切斷更新伺服器連線。

原則生效後，即使用戶在控制台改回「自動」，系統仍依原則執行「不自動更新」。

層級三：服務停用法（最暴力、所有版本通用、但可能影響相關功能）

1. Win + R → services.msc。
2. 找到 Windows Update (wuauserv) → 雙擊 → 啟動類型改為 「停用」 → 若正在執行點選「停止」→ 「確定」。
3. （相依服務）Background Intelligent Transfer Service (BITS) → 同樣設為「停用」。

副作用：Windows Defender 定義更新失效、Microsoft Store/應用程式無法更新、某些系統元件（如 .NET Framework、PowerShell）無法透過 WU 修補。建議優先用層級一/二。

手動更新最佳實踐：建立「更新日」習慣

• 頻率：每月第二個週三（微軟補丁日）後 1-2 週，或每季一次。
• 流程：手動檢查更新 → 僅勾選「重要更新」（安全性、關鍵修正）→ 安裝 → 重啟 → 驗證系統穩定 → 建立還原點。
• 選擇性更新：驅動、功能更新、語言包 → 僅在有明確需求時安裝。

離線更新替代方案：WSUS Offline Update

若完全斷網環境，使用 WSUS Offline Update 下載所有更新至 USB/ISO，離線安裝，無需連網。

常見誤區

關閉自動更新非拒絕安全性，而是將更新主動權收回自己手中。配合固定「更新日」習慣與 WSUS Offline 離線備案，即能在安全與穩定、自主與效率間找到最佳平衡點。

• 上一篇文章： Win7 開機即自動重啟無限循環？安全模式清理啟動項 + msconfig 斷點排查全流程
• 下一篇文章： Win7 玩遊戲延遲高、卡頓？註冊表優化 Audiosrv 相依性 + 停用 MMCSS 多媒體排程器實測有效

Win7 系統應用技巧

Win7 雙擊資料夾卻跳出「搜尋」視窗？登錄檔刪除 find 鍵值秒修復

Win7 英文輸入法不見了怎麼找回？控制台新增「美式鍵盤」並設為預設即可恢復

Win7 防火牆開啟/關閉完整路徑：控制台 → 網路和網際網路 → 查看網路狀態 → Windows 防火牆 → 開啟或關閉