本方案适应于非家庭版的windows10+ 操作系统。如果有能力打开家庭版的组策略的另当别论，但是并不建议，安装专业版或者企业版并不是一件困难的事情。

第一步 禁用自动更新

windows + R 键入 gpedit.msc
在组策略编辑器中依次选择 计算机配置-> 管理模板->Windows组件->Windows更新->配置自动更新->禁用

第二步， 禁用通过自动更新建议的更新

在组策略编辑器中依次选择 计算机配置-> 管理模板->Windows组件->Windows更新->启用通过自动更新建议的更新->禁用

设置完毕之后重新启动，在自动更新设置里查看是否生效。如果有效会显示如下字样：

*某些设置由你的组织来管理
*你的组织已经关闭自动更新

Note

关闭自动更新是否会带来风险?
关于这个问题，我的回答是不会。如果实在不放心，可以每半年或者一年安装一下离线的升级包。具体可以参考这个工具https://www.wsusoffline.net/。
windows的自动更新会占用大量的后台资源，造成运行程序卡顿，尤其是在游戏或者大型计算的情景，影响较大。另外，部分硬件的驱动程序可能会由于更新而不再稳定。所以建议一般用户统统关闭这个自动更新。