作为运维 直接公司爱快路由器行为管控 阻断了 微软自动更新协议  
同时也时常提醒同事要注意备份资源 别中了勒索病毒完犊子了

有注册表 最方便

为啥要关闭更新，，按计划更新不很好吗？ 小心 关闭更新->无法更新->(更新失败 or 肉鸡/勒索/挖矿)->重做系统 ->关闭更新

注册表\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings 里，新建一个 DWORD(32 位)值，重命名为 FlightSettingsMaxPauseDays ，双击新建的这个参数，基数选择为十进制，然后在数值数据里面填写如 4000 ，就是 4000 天后再更新

https://github.com/tsgrgo/windows-update-disabler

https://www.sordum.org/9470/windows-update-blocker-v1-8/

windows-update-blocker-v1-8
我也是这个 很简单 wub.exe 开一下就好了

用精简的老版本系统

LTSB_2015.esd
1.06
CRC32: 325AAA74
MD5: E85A463F233DA472B4A333B099250683
SHA-1: A23F5B04EF998296D9E95B323104B5B627321380


链接:  https://pan.baidu.com/s/1l0ehEGnscPFOkNd8kuMA1w 提取码: czyb

联想电脑里面有些配置：

https://iknow.lenovo.com.cn/detail/26394.html

路由器里把 windows.com ，microsoft.com 的域名禁掉