需从服务、计划任务、hosts文件、update文件夹重命名与权限、注册表六方面屏蔽chrome自动更新：禁用gupdate/gupdatem服务；禁用googleupdatetaskmachinecore/ua任务；在hosts中屏蔽update.googleapis.com和tools.google.com；重命名c:\program files (x86)\google\update为update.bak；拒绝用户对该目录的写入权限；注册表新建autoupdatecheckperiodminutes并设为0。
如果您希望阻止谷歌浏览器在后台静默下载并安装新版本，防止其未经许可自动升级，则需从系统服务、计划任务、网络通信及文件权限等多个层面进行屏蔽。以下是多种可独立生效的屏蔽方法：
一、禁用Google更新服务
Chrome的自动更新机制依赖Windows系统中两个核心服务：gupdate（用户级）和gupdatem（机器级）。停止并禁用这两项服务可直接切断更新进程的启动能力。
1、按下Win + R键，输入services.msc并回车，打开服务管理器。
2、在服务列表中找到Google 更新服务 (gupdate)，右键选择“属性”。
3、点击“停止”按钮，将“启动类型”设为“禁用”，然后点击“确定”。
4、同样找到Google 更新服务 (gupdatem)，重复步骤2–3。
二、禁用Google更新计划任务
即使服务被禁用，Chrome仍可能通过Windows任务计划程序在预设时间唤醒更新进程。禁用相关任务可消除该备用通道。
1、按下Win + R键，输入taskschd.msc并回车，打开任务计划程序。
2、在左侧导航栏依次展开任务计划程序库 → Google → GoogleUpdater（部分系统显示为GoogleSystem）。
3、在右侧列表中定位到GoogleUpdateTaskMachineCore，右键选择“禁用”。
4、同样对GoogleUpdateTaskMachineUA执行禁用操作。
三、修改Hosts文件屏蔽更新域名
通过将Chrome更新服务器域名解析至本地回环地址，可强制中断所有对外更新请求，使检查失败且不触发任何下载或提示。
1、以管理员身份运行记事本，打开路径：C:\Windows\System32\drivers\etc\hosts。
2、在文件末尾另起一行，添加以下两行内容：
127.0.0.1 update.googleapis.com
127.0.0.1 tools.google.com
3、保存文件；若提示权限不足，请确认编辑器为管理员权限运行。
4、按Win + R输入cmd，执行命令：ipconfig /flushdns刷新DNS缓存。
四、重命名Update文件夹
Chrome更新程序的核心执行模块位于Update文件夹内。重命名该目录将导致更新服务因路径失效而无法加载组件，是一种轻量、即时生效的屏蔽方式。
1、打开文件资源管理器，进入路径：C:\Program Files (x86)\Google\Update（64位系统默认路径）。
2、右键点击Update文件夹，选择“重命名”。
3、将其更改为Update.bak或其他任意非标准名称。
4、如提示需要权限，点击“继续”或手动赋予当前用户完全控制权限后再操作。
五、修改Update文件夹权限
更新程序必须向Update目录写入新文件才能完成升级。拒绝当前用户对该目录的写入与修改权限，可使更新过程因无权保存而立即失败。
1、进入路径：C:\Program Files (x86)\Google\Update。
2、右键点击Update文件夹，选择“属性”→“安全”选项卡→“编辑”。
3、选中您的用户账户或Users组，在下方权限列表中勾选“拒绝”下的写入和修改项。
4、点击“应用”，在弹出提示中选择“是”，将权限继承至所有子对象。
六、通过注册表强制禁用更新检查
注册表设置具有最高优先级，可覆盖Chrome默认行为，强制跳过所有更新检测周期，适用于所有Windows专业版及以上系统。
1、按下Win + R键，输入regedit并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update。
3、若Google或Update项不存在，需手动新建：右键Policies→“新建”→“项”，命名为Google；再在Google下新建项命名为Update。
4、在Update项右侧空白处右键→“新建”→“DWORD (32 位) 值”，命名为AutoUpdateCheckPeriodMinutes。
5、双击该值，将数值数据设为0，基数选“十进制”，点击“确定”。
