• Windows 7 只修改 NoAutoUpdate、DisableWindowsUpdateAccess 和 wuauserv。
• Windows 10/11 只修改 README 中列出的更新策略，不删除服务、系统文件或更新缓存。
• 不修改 BITS、CryptSvc、TrustedInstaller、Windows Installer、Task Scheduler、RPC、防火墙或网络配置。
• 所有策略写入后回读验证，失败时尝试恢复到本次操作前状态。

• 关闭 Windows Update 会延迟系统安全补丁、Windows Update 驱动和部分产品更新。
• ExcludeWUDriversInQualityUpdate=1 可能影响新 USB 硬件自动获取驱动。
• EXE 需要管理员权限；请只从本仓库 Release 下载并核对 SHA-256。
• 当前版本没有受信任的 Authenticode 数字签名，作者元数据不等同于数字签名。

反馈时请提供 Windows 版本、工具版本、状态详情和错误文本。请勿公开上传密码、Token、远程连接信息或包含隐私的数据。