必须立即切断系统后台静默下载，Windows专业版用组策略设置“通知下载和安装”，家庭版修改萝卜加禁用服务，macOS需关闭图形设置、终止禁用并照明更新分区，所有用户可设置按流量控制器网络阻止下载，最后清空SoftwareDistribution文件夹释放空间。

电脑在你没感知时正偷偷下载几GB的系统更新包，C盘空间被挤爆、手机热点流量被耗尽、网速被拖慢到打不开网页——这不是错觉，是Windows和macOS默认开启的后台静默下载机制在运行。必须立刻切 断掉它，但又不能让系统彻底失去安全防护能力。Windows专业版/企业版：用组策略精准控制下载行为

这一步适用于Win10/Win11专业版、企业版、教育版，能保留更新提醒功能，只禁掉后台下载。

第一步：按 Win + R 输入 gpedit.msc，回车打开本地组策略编辑器。

第二步：左边依次展开 → 计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。

第三步：右边【配置自动更新】，选择【已启用】，然后在下方选项中选 2 - 下载和通知安装。【此选项是键，选错会完全变成取消或继续偷下】

第四步：点击【应用】→【确定】。再执行命令gpupdate /force（管理员终端中运行）立即生效，又重新启动。Windows家庭版用户：修改+停服双保险

家庭版没有策略组，但条件权限完整，配合服务通知禁用可达到同等效果。

方法一：禁止自动下载逻辑按Win + R输入 regedit，定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU若AU项不存在，右键新建“项”并配置为AU；在AU右侧空白处新建DWORD（32位）值，命名为NoAutoUpdate，数值数据设为1。

方法二：强制新增服务进程按Win + R输入services.msc，找到Windows 更新，右键→属性→启动类型设为【禁用】→点击【停止】；再切换到【恢复】选项卡，把三次失败全部设为【无操作】。

注意：这两步必须都做，只修改作物可能被服务唤醒，只停止 服务则重启后可能恢复。Mac用户：图形设置+终端+网络层三重拦截

macOS的自动下载更命令，单靠系统设置不够，必须升降终端装载和主机发光才真正可靠。

① 先关图形界面开关：苹果菜单→系统设置→通用→软件更新→点击ⓘ→取消勾选【自动保持我的Mac最新】→点击【高级】→四项全部取消勾选（下载新更新、安装macOS更新、安装App Store应用更新、安装安全响应和系统文件）。

②再用终端封死系统级参数：打开终端，执行：sudo defaults write /Library/Preferences/com.apple.softwareupdate AutomaticDownload -bool false输密码（不显示字体），回车；再执行：sudo Killall softwareupdated ——【不执行这句话，正在运行的下载任务不会中断】

③最后物理断连更新服务器：终端中运行：sudo nano /etc/hosts，在文件中补充增加四行：127.0.0.1 swscan.apple.com127.0.0.1 swdist.apple.com127.0.0.1 mesu.apple.com127.0.0.1 appldnld.apple.com，按 Ctrl+O 保存，Ctrl+X 所有Windows用户通用应急招：把网络设为“按流量”

这是最轻、消耗管理员权限、且对手机热点/校园网/5G CPE等场景立竿见影的方法。

按Win + I→网络和Internet→Wi-Fi（或宽带）→点击当前连接名称旁的【属性】→开启【按流量的周边连接】。

紧接再进一次：设置→Windows更新→ 高级选项→找到【通过按定时器的连接下载更新】→确保它是关闭状态。【如果这里开着，前面的设置就白做了】清空已下载的更新垃圾，立即释放数GB空间

无论你用哪种方式阻止下载，只要下过更新包，就藏在C盘里持续占用空间。

Win + R输入services.msc→找到Windows Update→ 右键【停止】；打开路径：C:\Windows\SoftwareDistribution\Download → 全选删除里面所有文件和文件夹；返回服务面板 → 右键 Windows Update → 【启动】。