Windows 自動更新後強制重啟是眾多用戶痛點：未存檔文件遺失、遊戲/渲染/下載中斷、伺服器服務中斷。以下提供三種層級的解決方案，從圖形介面到註冊表、服務停用，滿足家用到企業部署需求。
方案一：本機群組原則編輯器 (僅 Windows Pro/Enterprise/Education)
適用場景：單機永久生效，不需編輯註冊表，介面直觀。
- Win+R → `gpedit.msc` → Enter。
- 依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Windows Update → 管理自動更新。
- 雙擊 「設定自動更新」 → 選 已啟用 → 選項區選 2 - 通知下載並通知安裝 (僅通知、不自動下載/安裝/重啟) 或 3 - 自動下載並通知安裝 (自動下載、等待使用者安裝/重啟)。
- 雙擊 「已排程的自動更新安裝不自動重新啟動」 → 已啟用 → 確定 (即使安裝完成也不自動重啟，等待使用者手動重啟)。
- Win+R → `gpupdate /force` 強制刷新生效。
方案二：註冊表編輯 (全版本通用，含 Home 版)
適用場景：Home 版無 GPO、批次部署 `.reg` 檔、自動化腳本。
- Win+R → `regedit` → 導航至：
`HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU`
- 不存在則新建金鑰路徑。在右側新建/修改以下 DWORD (32-bit) 值：
| 值名稱 | 數值 (十六進位/十進位) | 功能說明 |
|---|
NoAutoUpdate | 1 (0x1) | 完全關閉自動更新 (不建議，安全風險極高) |
AUOptions | 2 (0x2) | 2=通知下載並通知安裝 / 3=自動下載並通知安裝 / 4=自動下載並排程安裝 (預設) |
ScheduledInstallDay | 0 (每日) / 1-7 (週一至週日) | 配合 AUOptions=4 使用 |
ScheduledInstallTime | 3 (0-23 時) | 安裝時間 (預設 3 AM) |
NoAutoRebootWithLoggedOnUsers | 1 (0x1) | 關鍵：有使用者登入時不自動重啟 (需 AUOptions=3/4) |
RebootRelaunchTimeoutEnabled | 1 | 啟用重啟延遲提示 |
RebootRelaunchTimeout | 1440 (分鐘，最大 1440=24hr) | 重啟前倒數分鐘數 |
RebootWarningTimeoutEnabled | 1 | 啟用重啟警告 |
RebootWarningTimeout | 30 (分鐘) | 重啟前警告分鐘數 |
- 建議最小化風險組合：
AUOptions=3 + NoAutoRebootWithLoggedOnUsers=1 + RebootRelaunchTimeout=1440 + RebootWarningTimeout=60 → 自動下載、通知安裝、安裝後最長延遲 24 小時重啟、1 小時前警告。
- 重啟電腦或重啟 `wuauserv` 服務生效。
方案三：停用 Windows Update 服務 (核選項，極致控制)
適用場景：離線/隔離環境、嵌入式系統、極度追求控制權的進階用戶，**安全風險極高，需手動定期檢查更新**。
- Win+R → `services.msc` → 找到 Windows Update (wuauserv)。
- 右鍵 → 內容 → 啟動類型：已停用 → 停止 → 確定。
- 同步停用 Update Orchestrator Service (UsoSvc)、Delivery Optimization (DoSvc) 避免背景喚醒。
- 定期 (建議每月 Patch Tuesday 後) 手動執行：
`usoclient.exe StartScan` → `usoclient.exe StartDownload` → `usoclient.exe StartInstall` → 手動重啟。
進階技巧：暫停更新與主動維護窗口
- 設定 → 更新與安全性 → Windows Update → 暫停更新 7 天 (可重複 5 次，最長 35 天)。
- 進階選項 → 主動使用時段： 設定每日不重啟時段 (如 8:00–22:00)，系統僅在非主動時段嘗試重啟。
- 交付優化 → 允許從其他 PC 下載： 關閉 (省頻寬) 或開啟「本機網路 PCs」 (區網加速)。
企業級部署建議 (WSUS / Intune / Group Policy)
- WSUS 伺服器統一核准/部署更新，客戶端透過 GPO 指向 WSUS，完全掌控更新節奏。
- Intune/MDM 部署更新環形策略：環 1 (IT/測試) → 環 2 (先鋒用戶) → 環 3 (廣大用戶) → 環 4 (關鍵任務)，每環間隔 7–14 天觀察穩定性。
- 功能更新 (Feature Update) 延遲 180 天、品質更新 (Quality Update) 延遲 30 天，配合 `NoAutoRebootWithLoggedOnUsers` 確保業務連續性。
重要提醒
- 安全性優先： 關閉/延遲更新 = 暴露於已知漏洞 (CVE) 攻擊面。務必建立手動更新例行程序 (每月第二個週三 Patch Tuesday 後 1 週內完成測試部署)。
- 驅動程式更新分離： Windows Update 同步推送驅動常導致相容性問題。建議：裝置管理員 → 顯示卡/網卡/聲卡 → 右鍵更新驅動程式 → 「瀏覽電腦尋找驅動程式」→ 手動安裝廠商官網最新 WHQL 驅動；GPO 設定「不包含驅動程式的 Windows 更新」。
- 備份先行： 任何更新前建立系統還原點 / 磁碟映像 (Macrium Reflect / Veeam / Windows 備份)，失敗可秒級回滾。
掌握更新節奏主導權，不再做微軟推送的小白鼠，同時維護系統安全基線，才是成熟用戶/管理員的必修課。