一个原生 C++/Win32 单文件工具，自动识别 Windows 7、Windows 10 或 Windows 11，并使用对应策略关闭 Windows Update。

项目地址：

https://github.com/hhht110/UpdateLock

主要特性

  • 原生 Win32 x86 EXE，无 .NET、无额外运行时依赖。
  • 使用 /MT 静态 CRT，可在 Win7 SP1、Win10、Win11 上直接运行。
  • 注册表通过 Win32 Registry API 操作；Win7 的 wuauserv 通过 SCM API 操作。
  • 不调用 PowerShell、CMD、reg.exe 或 sc.exe。
  • 修改前保存原始状态，支持一键恢复、写入后回读验证和失败回滚。
  • UAC 管理员权限和单实例保护。

系统策略

Windows 7

只处理：

  • NoAutoUpdate
  • DisableWindowsUpdateAccess
  • wuauserv 停止并禁用

不会处理 BITS、CryptSvc、TrustedInstaller、SoftwareDistribution、Catroot2 或系统文件。

原始状态保存到：

%ProgramData%\UpdateLock\windows7-original-state-v1.txt

Windows 10 / Windows 11

处理原六项策略：

  • ExcludeWUDriversInQualityUpdate
  • SetUpdateNotificationLevel
  • UpdateNotificationLevel
  • NoAutoUpdate
  • NoAutoRebootWithLoggedOnUsers
  • AUOptions（关闭时删除，恢复时还原原状态）

2.1 额外设置：

  • SetDisableUXWUAccess=1

该策略会隐藏或禁用 Windows Update 页面中的手动检查、下载和安装入口。Win10/11 不停止 wuauserv、BITS、UsoSvc、WaaSMedicSvc 或 Update Orchestrator。

备份文件：

%ProgramData%\UpdateLock\policy-backup-v1.txt %ProgramData%\UpdateLock\windows-update-access-backup-v1.txt

原六项备份格式保持兼容，2.1 的访问封锁使用独立备份文件。

重要影响

关闭 Windows Update 驱动更新后，新接入的 USB 或其他硬件可能无法自动在线获取驱动。此时可从硬件厂商官网下载并离线安装驱动，或先恢复更新、安装驱动后再重新关闭。

不要在系统正在安装或卸载更新时运行关闭或恢复操作。

构建

需要 Visual Studio Build Tools、MSVC v141 工具链和 Windows 10 SDK 19041。在 native 目录运行：

build-native.cmd

构建输出位于 native\build。脚本同时生成 UpdateLock.exe 和只使用临时目录的原生测试程序。

下载与校验

普通用户请从 GitHub Releases 下载单文件 EXE，并使用 Release 中公布的 SHA-256 校验文件完整性。

当前 EXE 的作者元数据为“啊常用户”，但尚未使用受信任的 Authenticode 证书签名，因此 Windows 仍可能提示“未知发布者”或显示 SmartScreen 警告。

验证边界

已完成原生构建、单元测试和二进制依赖检查。不同补丁级别和定制系统可能存在行为差异，真实机器操作前应确保重要数据已有备份。