批量部署前拿三台样机试了半个月，发现浏览器自动更新才是运维的暗坑

各位同行，我是山城老周，在国企管了20年电脑。今天摆个龙门阵，说说最近让我脑壳痛的一件事——浏览器自动更新。

起因： 上个月我们公司批量部署了一套内部业务系统，要求统一用某个版本的浏览器。我想着浏览器嘛，装好就完事，结果没到一周，好几个部门打电话来说系统打不开，报错。我跑过去一看，好家伙，浏览器自己更新到最新版了，跟业务系统不兼容。

排查过程： 我拿了三台不同年份的机子做样机，一台Win7老机子，一台Win10，一台Win11。先手动关掉浏览器的自动更新，然后观察了半个月。发现几个坑：

1. Win7那台，浏览器虽然关了自动更新，但后台还有个计划任务在偷偷检查更新，得去任务计划程序里把那个任务禁用掉才消停。
2. Win10那台，系统自带的Microsoft Store也会推浏览器更新，得在组策略里把“关闭Windows更新”里的“允许自动更新”关了，不然它绕过去给你升了。
3. Win11那台，最恼火，浏览器更新服务跟系统服务绑在一起，光关自动更新不行，还得把服务启动类型改成“手动”，再停掉服务。

我的判断： 软件稳定可靠是第一位的，花哨功能用不上。浏览器自动更新看着是好事，但对咱们这种有内部系统的单位，就是个定时炸弹。我现在的做法是，批量部署前先跑三台样机，把自动更新彻底关死，然后做个还原点，再批量推。另外，Win解压缩这类工具我一般也选无广告、带客服远程协助的，出了问题能直接找人，省得自己瞎摸。

结尾： 你们单位有没有遇到过浏览器自动更新导致业务系统崩的情况？都是咋个彻底关死的？欢迎摆一摆，我也学两招。