需禁用Windows Update、BITS、Cryptographic Services和Windows Installer四项服务：依次设启动类型为禁用、停止运行实例、配置恢复选项为无操作，最后重启系统验证状态。
如果您在 Windows 7 系统中希望阻止自动更新行为，且倾向于通过直接干预系统服务项的方式实现稳定禁用，则需定位并停用核心更新服务。以下是针对服务项层面关闭自动更新的具体操作步骤：
一、禁用 Windows Update 服务
Windows Update 服务（wuauserv）是系统执行更新下载、安装与重启任务的底层进程。将其启动类型设为禁用，并终止当前运行实例，可彻底阻断所有由服务触发的更新活动。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 services.msc 并按回车，启动服务管理器。
3、在服务列表中找到名称为 Windows Update 的条目，右键点击并选择“属性”。
4、在“常规”选项卡中，将“启动类型”下拉菜单设置为 禁用。
5、若状态显示“正在运行”，则点击 停止 按钮立即中止该服务。
6、切换至“恢复”选项卡，将“第一次失败”“第二次失败”“后续失败”三项全部设置为 无操作。
7、点击“应用”，再点击“确定”完成配置。
二、禁用 Background Intelligent Transfer Service（BITS）
BITS 服务负责在后台静默传输更新文件，即使 Windows Update 服务被禁用，部分更新机制仍可能依赖 BITS 完成下载。同步禁用该服务可防止更新包静默拉取。
1、保持 services.msc 窗口开启，在服务列表中找到 Background Intelligent Transfer Service。
2、右键点击该项，选择“属性”。
3、在“常规”选项卡中，将“启动类型”更改为 禁用。
4、若其状态为“正在运行”，点击 停止 按钮终止服务。
5、点击“确定”保存设置。
三、禁用 Cryptographic Services
Cryptographic Services 提供数字签名验证功能，系统在安装更新前会调用该服务校验更新包完整性。禁用它可使已下载的更新包无法完成安装流程，从而强化服务级屏蔽效果。
