您看了这个题目一定会觉得奇怪，明明补丁对于用户的安全性很重要，为什么还要介绍这个“不安装补丁”的方法呢？有时候我们在安装某个补丁后会出现意想不到的问题（去年就有一次在安装补丁后出现和鼠标驱动不兼容的BUG，当然这是少数情况）。如何抵挡呢？ 首先我们从Windows的自动更新服务（Automatic Windows Update）窗口中获得这个补丁的KB号，比如是KB123456，接下来我们打开注册表编辑器，定位到
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\HotFix”分支，在其下建立一个名为“KB123456”的子键，再在右边窗口中新建一个名为“Installed”的REG_DWORD值，将其值配置为“1”。这样做的目的在于让Windows觉得您已安装了这个补丁，就不会再让您安装他了。
" 当然，但是您要安装这个补丁，那删除这个KB123456键就行了。 现在SP2已在Windows Update中发布了，很多朋友都听说了SP2可能让您的BT下载慢或这样那样的问题，好吧，假如您实在不想更新，那就干掉他吧！ 1.对于一般用户：在注册表编辑器中找到“HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate”，在右边窗口中新建一个“DoNotAllowXPSP2”REG_DWORD值，配置其值为“1”。假如您有一天后悔了，那删除这个键就行了，或将其值配置为“0”也行。 2.对于局域网的用户：局域网中的用户也能够用这个技巧，但是假如机器多了实在太麻烦，比如我就要管理几十台机器，假如一台一台的修改注册表，那工作量有点大。于是我在微软的主页搜刮了一下，原来他已为我们提供了一段很简单的批处理代码，大家将其保存为cmd格式，代码如下： @echo off if "%1"=="" goto Usage
if "%1"=="/?" goto Usage set REGBlockKey=HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
set REGBlockValue=DoNotAllowXPSP2
set RemoteMachine=%1 if /I "/B" =="%2" goto Block
if /I "/U" =="%2" goto UnBlock
goto Usage :Block
REG ADD \\%RemoteMachine%\%REGBlockKey% /v %REGBlockValue% /t REG_DWORD /d 1
goto End :UnBlock
REG DELETE \\%RemoteMachine%\%REGBlockKey% /v %REGBlockValue% /f
goto End :Usage
.. :End
（代码来自微软发布的软件中提取，有少量删减） 在命令行窗口中进入该cmd文档所在目录，运行“*.cmd 电脑名 /b”就行了，其中电脑名当然是您局域网机器的名字了。假如有一天后悔，那就运行“*.cmd 电脑名 /u”撤消。