禁用win10自动更新

win10更新前需要把更新文件下载到‪C:\Windows\SoftwareDistribution\Download这个文件夹中，禁用这个文件夹的写入权限就可以达到目的。为了以防万一，我一般是禁止向C:\Windows\SoftwareDistribution这个文件夹写入。需要更新的话就把写入权限改回来就好。

PS：此方法会同时导致windows defender安全中心也无法更新。

方法一

找到C:\Windows\SoftwareDistribution文件夹，右键点击->属性->安全->高级，更改所有者，勾选替换子容器和对象的所有者。

输入administrators，检查名称->确定，最后应用。

回到安全界面，点击编辑，分别给ALL APPLICATION PACKAGES和SYSTEM添加拒绝写入权限。

方法二

用管理员方式运行cmd，输入：

takeown /F C:\Windows\SoftwareDistribution /A /R
Icacls C:\Windows\SoftwareDistribution /deny system:(OI)(CI)(W)
Icacls C:\Windows\SoftwareDistribution /deny "ALL APPLICATION PACKAGES:(OI)(CI)(W)"

直接运行，同样可以达到方法一的效果。

效果