如何在火狐浏览器中彻底禁用自动更新功能？

先声明一下，如果你正在内网生产环境里跑火狐——比如操纵工控页面、盯着金融看板——那系统后台冷不丁弹个更新提醒、甚至静默升级，绝对是不能忍的事。接下来这六步操作，目的很直接：彻底封死火狐所有自动更新通道，让版本永久锁定在当前状态。核心思路是“三层封堵”——图形界面堵一层、高级配置堵一层、系统级别再锁一层。下面逐项来。

图形界面设“从不检查更新”

这一步最基础。点开右上角三条横线的菜单 → 选“设置” → 左侧导航点“常规” → 一路往下滚，直到看到“Firefox 更新”区域 → 在“更新”下拉菜单里，果断选

about:config禁用五项更新参数

图形设置有个短板：它只控制前端表现，系统级服务完全能绕过它去拉更新。所以还得进高级配置页，手动把更新引擎的启动条件全部掐掉。下面这五项参数缺一不可，漏掉任何一项都可能给更新行为留后门。

在地址栏输入about:config并回车 → 点“接受风险并继续” → 挨个搜索并双击以下五项，把值全部设为false：

app.update.enabled
app.update.auto
app.update.service.enabled
extensions.update.enabled
browser.search.update

注意，如果搜索时找不到app.update.migrated.updateDir这项，可以右键空白处 → 新建 → 布尔值 → 名称填入该项 → 值设为false。

部署policies.json启用企业级锁定

这步是真正的“一锤定音”。企业策略的优先级高于一切用户配置和about:config设置，而且对整个Windows账户有效，火狐自己都绕不过。关键点在于：这个文件必须放在Firefox安装目录下的distribution子文件夹里，路径错了就完全没用。

操作方法：定位到Firefox安装目录（典型路径是C:Program FilesMozilla Firefox）→ 检查有没有distribution文件夹；没有的话手动新建一个 → 进入该文件夹 → 新建文本文件，命名为policies.json（文件名必须精确，不要带.txt后缀）→ 用记事本打开，粘贴以下内容：

{
  "policies": {
    "DisableAppUpdate": true,
    "DisableSystemAddonUpdate": true,
    "AppAutoUpdate": false,
    "ManualAppUpdateOnly": true
  }
}

保存完成后，彻底关闭Firefox所有进程（包括任务栏通知区域的残留图标），再重新打开浏览器。

禁用Mozilla Maintenance Service并重命名其exe

火狐自带一个名为“Mozilla Maintenance Service”的系统服务，权限非常高（SYSTEM级别）。哪怕浏览器已经关闭，它照样能在后台拉取并安装更新。所以必须双重处置：既要在服务管理器中禁用并停止它，还要把它的可执行文件“藏起来”，防止重启后被自动唤醒。

具体操作：按Win+R输入services.msc → 找到“Mozilla Maintenance Service” → 右键 → 属性 → 启动类型选“禁用” → 点“停止”按钮 → 确认服务状态为“已停止”。

然后打开文件资源管理器，进入C:Program FilesMozilla Firefox → 找到MaintenanceService.exe → 右键重命名为MaintenanceService.exe.disabled。

修改prefs.js设为只读并添加禁用指令

这一步是把禁用的“遗诏”写进用户配置文件中。注意，操作前必须完全关闭火狐浏览器，并通过任务管理器确认firefox.exe已退出，确保配置文件没有被锁定。

在地址栏输入about:support并回车，点“打开文件夹”按钮进入当前配置文件目录。找到prefs.js文件，用记事本打开，在文件末尾另起一行，粘贴以下五项内容：

user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);

保存文件后，右键该文件 → 属性 → 勾选“只读”。这能防止火狐在后续运行中自动覆盖配置。

重命名updater.exe为updater.exe.disabled

最后一个动作，直接把更新程序的“身份证”换掉。进入C:Program FilesMozilla Firefox目录，找到updater.exe文件，右键重命名为updater.exe.disabled。这样一来，即使有其他机制尝试调用更新程序，系统也找不到可执行文件了。