關閉 Windows 自動更新服務完整教學：服務管理、群組原則、登錄檔三大方案

Windows 自動更新雖能修補安全漏洞，但對於盜版系統、老舊硬體、特定生產環境、流量計費網路，可能導致藍屏、相容性故障、頻寬佔用、強制重啟中斷工作。本文提供三種層級的關閉自動更新方案：服務管理 (最簡單)、群組原則 (專業版/企業版)、登錄檔 (通用)，並說明風險與替代策略。

方案一：服務管理介面停用 Windows Update 服務 (最簡單、通用)

1. 右鍵「這台電腦」/「電腦」 → 「管理」 → 「服務和應用程式」 → 「服務」。
2. 或 Win+R 輸入 services.msc。
3. 找到 Windows Update (wuauserv)，雙擊開啟屬性。
4. 「服務狀態」點選 「停止」。
5. 「啟動類型」改為 「停用」。
6. 點選「確定」，重新啟動電腦生效 (或即時生效，視版本)。

方案二：群組原則配置自動更新行為 (Win7/8/10/11 專業版/企業版/教育版)

1. Win+R 輸入 gpedit.msc。
2. 電腦設定 → 系統管理範本 → Windows 元件 → Windows Update。
3. 雙擊 「設定自動更新」：
• 選「已停用」→ 完全關閉自動更新 (同方案一效果)。
• 或選「已啟用」→ 選擇模式：
• 2 = 下載前通知
• 3 = 自動下載並通知安裝 (推薦平衡方案)
• 4 = 自動下載並排程安裝 (預設)
• 5 = 由本機群組原則決定
4. 同頁可設定「排程安裝日/時間」、「包含建議更新」、「自動更新立即安裝」等細節。

方案三：登錄檔修改 (家用版/無 gpedit.msc 環境)

將以下內容儲存為 DisableAutoUpdate.reg 雙擊匯入：

Windows Registry Editor Version 5.00

; 完全停用自動更新 (對應方案一)
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

; 或設定為「通知下載、通知安裝」 (對應方案二模式 3)
; "NoAutoUpdate"=dword:00000000
; "AUOptions"=dword:00000003
; "ScheduledInstallDay"=dword:00000000
; "ScheduledInstallTime"=dword:00000003

進階：Windows 10/11 額外封鎖手段

• 計量連線：設定 → 網路和網際網路 → Wi-Fi/乙太網路 → 選擇連線 → 開啟「設為計量連線」，系統將僅下載優先安全更新，大幅減少頻寬佔用。
• 暫停更新：設定 → 更新與安全性 → Windows Update → 「暫停更新 7 天」可重複操作至 35 天。
• 進階選項 → 選擇更新安裝時間：設定作用時間，避開工作時段強制重啟。
• 登錄檔封鎖特定更新：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\ExcludeWUDriversInQualityUpdate = 1 (排除驅動更新)。

風險警示與替代策略

建議策略

• 正版系統、穩定網路、一般使用者：保持自動更新開啟，善用「作用時間」避開重啟。
• 盜版系統、老舊硬體、生產伺服器、計費流量：群組原則設為「模式 3：自動下載並通知安裝」，保留控制權同時獲取更新。
• 極度追求穩定/離線環境：完全停用服務，定期離線安裝累積更新包 (MSU/CAB)。

結語

關閉 Windows 自動更新雖能解決強制重啟、頻寬佔用、相容性故障，但引入安全風險。建議採用「群組原則模式 3」或「計量連線+暫停更新」平衡策略，保留更新控制權同時維持基本安全防護。完全停用服務僅建議用於離線/隔離/極特殊環境，並配合手動修補機制。