彻底禁用Window10/11 更新

精简版本的 win10 /win11 体积很小,才4G多点, 适合当虚拟机备用系统.

我说是的 Tiny10 / Tiny11 其中 Tiny11 支持M1 M2 芯片

虽然说系统已经干掉了自更新模块, 但是隔几天仍然会自动更新, 原来的4G 变成了40G, 哪怕你禁用了 Windows Update, 但是依然会自动更新,

什么改注册表,推迟更新到99年之后, 改 组策略 都没用.

既然服务层面不能独绝你更新, 就来硬的. 当然断网是不可能的. 不能杀敌八百,自损一万二 .

删除 Windows Update 缓存

要删除 C:\Windows\SoftwareDistribution\Download 目录（这是 Windows Update 的缓存文件夹），直接使用 del 命令是不够的，因为：

• 该目录通常被系统服务（如 Windows Update 或 BITS）占用；
• del 只能删除文件，不能删除目录（尤其是非空目录）；
• 需要先停止相关服务，再用 rd /s /q 删除整个文件夹。

正确操作步骤（以管理员身份运行命令提示符）：

1. 以管理员身份打开 CMD
2. 按 Win + S，输入 cmd

3. 右键 → “以管理员身份运行”

4. 依次执行以下命令：

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

这些命令会停止 Windows Update 及相关服务，释放对 SoftwareDistribution 文件夹的占用。

1. 删除 Download 文件夹（或整个 SoftwareDistribution）：

rd /s /q C:\Windows\SoftwareDistribution\Download

如果你想彻底清空整个更新缓存（推荐），可以直接删整个目录：

rd /s /q C:\Windows\SoftwareDistribution

1. （可选）重启服务（如果你以后可能还要用更新）：

net start wuauserv
net start cryptSvc
net start bits
net start msiserver

如果你完全不想用更新，可以跳过这一步，或者干脆把服务设为“禁用”（见上一条回答）。

注意事项：

• 必须用 管理员权限，否则会提示“拒绝访问”。
• del 不能删除非空目录，必须用 rd /s /q（/s 表示递归删除子目录，/q 表示静默确认）。
• 删除后，Windows 下次检查更新时会自动重建该文件夹（但此时你已禁用更新，所以不会再生长）。

💡 一键清理脚本（保存为 deleteCache.bat 文件，右键“以管理员身份运行”）：

@echo off
echo 停止相关服务...
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

echo 正在删除更新缓存...
rd /s /q C:\Windows\SoftwareDistribution\Download

echo 清理完成！
pause

如果你确定不再需要任何更新缓存，可以把 Download 改成 SoftwareDistribution，删得更干净。

这样就能安全、彻底地释放那几十 GB 的空间了。

路由器 层面阻断网络通信

即使你禁用了服务，某些后台进程（如 svchost、TiWorker.exe）仍可能绕过限制。最保险的方式是直接禁止 Windows 连接微软更新服务器。

🔒 阻止 Windows 更新相关域名（添加到 hosts 文件） 编辑 C:\Windows\System32\drivers\etc\hosts，用管理员权限打开记事本，添加以下内容：

# Microsoft Update & Telemetry Block
0.0.0.0 windowsupdate.com
0.0.0.0 v10.vortex-win.data.microsoft.com
0.0.0.0 vortex.data.microsoft.com
0.0.0.0 settings-win.data.microsoft.com
0.0.0.0 statsfe2.update.microsoft.com
0.0.0.0 fe3.delivery.mp.microsoft.com
0.0.0.0 sls.update.microsoft.com
0.0.0.0 tlu.dl.delivery.mp.microsoft.com
0.0.0.0 wustat.windows.com
0.0.0.0 download.windowsupdate.com
0.0.0.0 update.microsoft.com
0.0.0.0 www.update.microsoft.com
0.0.0.0 ntservicepack.microsoft.com
0.0.0.0 login.live.com
0.0.0.0 choice.microsoft.com
0.0.0.0 watson.telemetry.microsoft.com
0.0.0.0 telecommand.telemetry.microsoft.com
0.0.0.0 oca.telemetry.microsoft.com
0.0.0.0 sqm.telemetry.microsoft.com
0.0.0.0 reports.wes.df.telemetry.microsoft.com
0.0.0.0 services.wes.df.telemetry.microsoft.com
0.0.0.0 redir.metaservices.microsoft.com
0.0.0.0 msftncsi.com
0.0.0.0 www.msftncsi.com

更保险点

使用 Windows 防火墙阻止出站连接（高级） 打开“高级安全 Windows 防火墙” 创建 出站规则 → 程序规则 路径选择： - C:\Windows\System32\svchost.exe - C:\Windows\System32\wuauclt.exe - C:\Windows\System32\TiWorker.exe 动作：阻止连接 应用到所有配置文件