僅2行代碼使用PowerShell永久禁止Windows（Win10/11）更新（也可恢復(fù)）

[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

禁止Windows（Win10/11）更新一直是各位看官的腦殼疼的事兒，也有不少軟件或者bat之類(lèi)的，這次也有一種使用PowerShell永久禁止Windows更新【可恢復(fù)】

禁止的原理：使用微軟自己的SID創(chuàng)建SDDL禁止Windows訪問(wèn)更新啟動(dòng)程序。

還原的原理：因?yàn)镾ystem32下的文件權(quán)限都是一個(gè)模子刻出來(lái)的，隨便選個(gè)文件把SDDL權(quán)限條目覆蓋回原來(lái)被修改的文件即可正常使用Windows更新！

若想查看更多Windows的SID條目，可以去使用工具查看：
一鍵獲取Windows系統(tǒng)當(dāng)前、所有用戶的名稱和SID

https://cloud.189.cn/t/AJryiyIzMrim

有關(guān)SDDL的更多信息，可以去查閱以下文檔：

https://learn.microsoft.com/zh-cn/windows/win32/secauthz/security-descriptor-string-format

注意：PowerShell需以管理員身份運(yùn)行！

禁止更新

($SystemObjcetNull=New-Object System.Security.AccessControl.FileSecurity)|Where-Object{$_.SetSecurityDescriptorSddlForm("O:S-1-0-0G:S-1-0-0D:PAI(D;;FA;;;WD)")}
Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject $SystemObjcetNull

還原更新

Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject (Get-Acl "C:\Windows\System32\cmd.exe")

根據(jù)以上設(shè)置就可以關(guān)閉或者恢復(fù)Windows系統(tǒng)更新；

問(wèn)題未解決？付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫(xiě)所說(shuō)，是心之所感，思之所悟，行之所得；文當(dāng)無(wú)敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！