用防火牆
把svchost.exe開udp53和udp67其餘禁止上網
內建防火牆也可以
這樣就不能更新
等想更新時再打開
這樣能避免災情

然後去微軟下載wushowhide.diagcab這隻程式
可以把特定更新隱藏,譬如想正常更新但不想更到1709
把1709隱藏就可以了