火狐浏览器彻底禁用后台自动更新方法

想彻底掐断火狐浏览器的自动更新？你必须同时完成四步操作：禁用后台服务、部署策略文件、修改配置文件、禁用更新程序。这不是小题大做——火狐的自动更新由多层机制协同驱动，后台默默检测、下载、安装，不仅占用带宽、拉高CPU，更严重的是，企业内网的工控页面可能因此卡死，金融看板刷新异常，甚至SSL中间人解密失败。这些都不是偶然现象，而是其更新体系共同作用的结果。要真正阻止它，必须同时切断服务层、策略层与配置层三条执行路径。

禁用Mozilla Maintenance Service后台服务

这是Windows下Firefox静默更新的物理执行引擎，以SYSTEM权限常驻运行。即便浏览器已关闭，它仍能绕过所有用户设置，自行拉取并安装更新包。

按Win + R键，输入services.msc，回车打开服务管理器。在列表中找到【Mozilla Maintenance Service】（名称可能带有空格或大小写不一致，但关键词固定）。右键→属性→将“启动类型”设为【禁用】；若状态显示“正在运行”，立即点击“停止”按钮。

这一步千万不能省略：进入C:\Program Files\Mozilla Maintenance Service目录，将maintenanceservice.exe重命名为maintenanceservice.exe.bak。否则下次重装Firefox时，该服务会被自动恢复，前面的操作将失效。

部署policies.json系统级策略文件

这是Mozilla官方唯一明确支持的企业级锁定方案，优先级高于about:config和图形界面设置，对所有用户账户、所有配置文件生效。换句话说，只要此文件存在，其他设置均需为其让路。

第一步：定位火狐安装目录，典型路径为C:\Program Files\Mozilla Firefox。

第二步：检查该目录下是否存在distribution文件夹；若无则手动新建一个。

第三步：在distribution文件夹内新建纯文本文件，命名为policies.json（注意不是policies.json.txt）。

第四步：用记事本打开，粘贴以下内容，保存为UTF-8无BOM编码：

{ "policies": { "DisableAppUpdate": true, "DisableSystemAddonUpdate": true, "ExtensionUpdate": false } }

第五步：彻底关闭Firefox所有进程（包括任务栏通知区域残留图标），再重新启动浏览器。

修改用户级prefs.js配置文件

此操作作用于当前登录用户的配置文件，相当于兜底防护——万一policies.json被误删，或服务被意外启用，也能在启动阶段阻止更新逻辑加载。

在地址栏输入about:support并回车→点击“打开文件夹”按钮，直达当前配置文件根目录。

完全退出Firefox，确认任务管理器中无firefox.exe、updater.exe、maintenanceservice.exe残留进程。

找到并用记事本打开prefs.js文件，在文件末尾另起一行，粘贴以下全部内容：

user_pref("app.update.enabled", false);
user_pref("app.update.auto", false);
user_pref("app.update.service.enabled", false);
user_pref("extensions.update.enabled", false);
user_pref("browser.search.update", false);

保存后，右键该文件→属性→勾选【只读】，防止被火狐自动覆盖。

重命名updater.exe物理阻断

updater.exe是Firefox执行二进制更新包安装的实际载体。移除其执行权限，相当于从物理层面卸下扳手——即便更新包已下载到本地，也无法完成安装。

完全关闭Firefox，包括任务栏通知区域残留图标；最好通过任务管理器确认firefox.exe与updater.exe进程均已结束。

进入火狐安装目录（例如C:\Program Files\Mozilla Firefox）。

将updater.exe重命名为updater.exe.disabled。