仅2行代码使用PowerShell永久禁止Windows（Win10/11）更新（也可恢复）

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

禁止Windows（Win10/11）更新一直是各位看官的脑壳疼的事儿，也有不少软件或者bat之类的，这次也有一种使用PowerShell永久禁止Windows更新【可恢复】

禁止的原理：使用微软自己的SID创建SDDL禁止Windows访问更新启动程序。

还原的原理：因为System32下的文件权限都是一个模子刻出来的，随便选个文件把SDDL权限条目覆盖回原来被修改的文件即可正常使用Windows更新！

若想查看更多Windows的SID条目，可以去使用工具查看：
一键获取Windows系统当前、所有用户的名称和SID

https://cloud.189.cn/t/AJryiyIzMrim

有关SDDL的更多信息，可以去查阅以下文档：

https://learn.microsoft.com/zh-cn/windows/win32/secauthz/security-descriptor-string-format

注意：PowerShell需以管理员身份运行！

禁止更新

($SystemObjcetNull=New-Object System.Security.AccessControl.FileSecurity)|Where-Object{$_.SetSecurityDescriptorSddlForm("O:S-1-0-0G:S-1-0-0D:PAI(D;;FA;;;WD)")}
Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject $SystemObjcetNull

还原更新

Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject (Get-Acl "C:\Windows\System32\cmd.exe")

根据以上设置就可以关闭或者恢复Windows系统更新；

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！