1. 为什么需要阻止Win10升级到Win11？
作为一位从Windows 95时代就开始折腾系统的老用户，我完全理解大家想要停留在Win10的诉求。Win11虽然界面更现代，但强制TPM 2.0、取消任务栏拖放等改动让很多专业用户望而却步。特别是以下三类人群更需要这个解决方案：
- 企业IT管理员：需要确保全公司电脑系统环境统一稳定
- 开发人员：某些专业软件在Win11存在兼容性问题
- 硬件老旧用户：不符合Win11的TPM 2.0等硬件要求
重要提示：微软官方已宣布Win10支持将持续到2025年10月，这意味着我们至少还有一年多时间可以安心使用Win10而不必担心安全问题。
2. 组策略编辑器禁用升级（企业版/专业版首选）
2.1 准备工作
首先确认你的系统版本：
- 按Win+R输入
winver回车 - 查看弹出的窗口，必须是Windows 10专业版或企业版
2.2 详细操作步骤
- 按Win+R输入
gpedit.msc打开组策略编辑器 - 导航至：计算机配置 > 管理模板 > Windows组件 > Windows更新 > 适用于企业的Windows更新
- 双击"选择目标功能更新版本"
- 选择"已启用"，在下方输入框填写
Windows 10和当前版本号（如21H2） - 点击应用并确定
2.3 验证设置是否生效
打开命令提示符(管理员)，运行：
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v TargetReleaseVersion应该能看到返回值为1，表示策略已生效。
3. 注册表修改方案（家庭版适用）
3.1 修改前准备
- 创建系统还原点：控制面板 > 系统 > 系统保护 > 创建
- 备份注册表：按Win+R输入
regedit，文件 > 导出
3.2 关键注册表项修改
- 打开注册表编辑器(regedit)
- 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate - 新建DWORD(32位)值，命名为
TargetReleaseVersion，值设为1 - 新建字符串值，命名为
TargetReleaseVersionInfo，值设为Windows 10 - 新建DWORD(32位)值，命名为
ProductVersion，值设为Windows 10
3.3 额外防护措施
建议同时修改以下键值：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings] "UxOption"=dword:000000014. Windows更新服务深度管控
4.1 服务禁用方案
- 按Win+R输入
services.msc - 找到"Windows Update"服务
- 右键属性，启动类型改为"禁用"
- 点击"恢复"选项卡，所有失败都设置为"无操作"
4.2 更精细的更新控制
使用以下命令可以设置更新延迟：
net stop wuauserv reg add "HKLM\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseFeatureUpdatesStartTime /t REG_SZ /d "2025-01-01T00:00:00Z" /f reg add "HKLM\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseQualityUpdatesStartTime /t REG_SZ /d "2025-01-01T00:00:00Z" /f net start wuauserv5. 常见问题与解决方案
5.1 策略被自动重置怎么办？
这种情况通常发生在系统大版本更新后。建议创建计划任务定期检查：
- 打开任务计划程序
- 创建基本任务，触发器设为每周
- 操作为启动程序，输入：
powershell.exe -Command "if ((Get-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate').TargetReleaseVersion -ne 1) { Start-Process gpedit.msc }"5.2 已收到升级通知如何取消？
如果已经开始下载Win11安装文件，需要执行：
- 删除
C:\$Windows.~BT文件夹 - 运行磁盘清理工具，勾选"临时Windows安装文件"
- 重置Windows更新组件：
net stop wuauserv net stop cryptSvc net stop bits net stop msiserver ren C:\Windows\SoftwareDistribution SoftwareDistribution.old net start wuauserv net start cryptSvc net start bits net start msiserver5.3 企业域环境下的额外配置
对于加入域的企业电脑，还需要在组策略中配置：
- 计算机配置 > 管理模板 > Windows组件 > Windows更新
- 启用"配置自动更新"并设为2-通知下载和自动安装
- 启用"不允许更新延迟策略忽略功能更新"
6. 长期维护建议
我维护过上百台企业电脑的Windows系统，这些经验可能对你有用：
- 每季度检查一次更新策略是否仍然有效
- 使用WSUS或SCCM的企业应该同步配置产品分类
- 对于必须更新的安全补丁，建议设置单独的维护时段
- 考虑使用第三方工具如Windows Update MiniTool作为备用方案
专业提示：禁用更新会影响安全补丁获取，建议至少保持安全更新通道开启。可以配置只接收安全更新而不接收功能更新。
最后分享一个检测脚本，可以一键验证所有防护措施是否到位：
$checks = @{ 'GroupPolicy' = (Test-Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate') 'TargetVersion' = (Get-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -ErrorAction SilentlyContinue).TargetReleaseVersion -eq 1 'UpdateService' = (Get-Service wuauserv).StartType -eq 'Disabled' } $checks.GetEnumerator() | ForEach-Object { Write-Host "$($_.Key): $(if($_.Value){'OK'}else{'Not Configured'})" }
