实战｜Windows10 2016 LTSB 彻底永久关闭自动更新

Windows 10 Enterprise 2016 LTSB（1607 / 14393）没有应用商店和冗余功能更新，只推送月度安全补丁，很适合跑在群晖 VMM 虚拟机、内网服务机或专用工作站上。但微软已终止主流支持，系统仍会在后台自动下载更新，关机时强制配置。只关一处往往会被“复活”，笔者在 Windows 10 Enterprise 2016 LTSB（1607 / 14393）真机上落地了一套四维度锁死方案，效果以该版本和实际验证为准，并配合快照固化，下面完整记录。

01 | 先理解更新为什么会复活

Windows 自动更新依赖四条通道：组策略的更新规则、Windows Update 系统服务、任务计划程序里的定时任务，以及本地已下载的缓存包。四者必须全部阻断，再清空缓存、重启验证，缺一不可。

02 | 四步锁死更新

① 组策略禁用更新

按 Win+R 输入 gpedit.msc，进入“计算机配置 → 管理模板 → Windows组件 → Windows更新”。把“配置自动更新”设为“已禁用”，把“删除使用所有Windows更新功能的访问权限”设为“已启用”。随后用管理员 CMD 执行 gpupdate /force 刷新策略。

② 禁用 Windows Update 服务

按 Win+R 输入 services.msc，找到 Windows Update，把启动类型改为“禁用”并点击“停止”。再切到“恢复”选项卡，把第一次失败、第二次失败、后续失败全部改为“无操作”，防止服务自动重启。

③ 禁用更新定时任务

按 Win+R 输入 taskschd.msc，进入“任务计划程序库 → Microsoft → Windows → WindowsUpdate”，把目录内所有更新相关任务全部禁用，避免后台定时唤醒检测和下载。

④ 清空更新缓存

已下载的更新包仍会在关机时强制安装。清理前请确认当前没有正在安装的更新，必要时先备份该目录（例如复制到其他盘），再用管理员 CMD 逐条执行：

net stop wuauserv
rd /s /q C:\Windows\SoftwareDistribution\Download
net start wuauserv

文件夹不存在属正常现象。已安装的历史 KB 补丁无需卸载，不会重复安装，也不影响系统稳定，只清理待安装缓存即可。

03 | 验证与快照固化

打开“设置 → 更新和安全 → Windows更新”，页面通常显示“某些设置由你的组织管理”，检查、下载更新应被阻止；具体界面以所用系统版本的实际显示为准。再完整关机、开机测试，全程不应出现“正在配置Windows更新，请勿关闭计算机”的弹窗。

确认稳定后，建议先正常关机（或确认虚拟机处于可接受的一致状态），再进入群晖 VMM 为当前虚拟机创建快照，备注可写：Win10 LTSB2016 关闭自动更新状态。后续出现故障或误操作，一键还原即可，无需重跑整套流程。

04 | 最简记忆版

gpedit.msc 锁策略，services.msc 禁服务并禁止自愈，taskschd.msc 禁定时任务，清理 SoftwareDistribution\Download 缓存，重启验证无弹窗，最后用群晖 VMM 快照固化状态。

---

关注我，和AI一起成长~