一、使用组策略阻止升级到windows11
需要专业版或企业版的Windows 10才能访问组策略编辑器。以下是操作步骤：
- 单击开始菜单，输入gpedit.msc，打开本地组策略编辑器。
- 导航到“计算机配置”>“管理模板”>“Windows组件”>“Windows更新”>“适用于企业的Windows更新”
- 双击“选择目标功能更新版本”。
- 将策略设置为“已启用”，在第一个框中键入Windows 10，在第二个框中键入22H2。
- 选择确定，这会将目标版本设置为Windows 10版本22H2。
注意：在这种情况下，Windows更新不会提供Windows 10 22H2的升级。一旦不再支持设置的版本，将强制执行功能升级。你还可以定期修改版本以获取最新的Windows 10功能升级，例如在发布后将目标版本设置为其他。
二、使用注册表阻止升级到windows11
可以在注册表中设置相同的目标发布版本，这适用于所有版本的Windows 10，包括Windows 10 家庭版。
- 单击开始菜单，键入regedit.exe，打开注册表编辑器。
- 导航到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate。（如果该项不存在，请右键单击上一个项，选择“新建”>“项”来创建它们。）
- 右键单击WindowsUpdate并选择新建>Dword(32位)值。
- 将其命名为TargetReleaseVersion，双击新的Dword并将其设置为1。
- 右键单击WindowsUpdate并选择新建>字符串值。
- 将其命名为TargetReleaseVersionInfo，双击新字符串并将其设置为21H1。
- 重新启动电脑。
三、关闭TPM
只有符合条件的设备，才会收到Win11的推送。如果你不想升级到Win11，那么让自己的电脑不符合条件即可。Win11的一项重要升级条件，就是设备必须支持TPM 2.0，对此，我们可以手动在主板中关闭相应功能，设备关闭了TPM 2.0后，就不会有升级到Win11的提示了。
TPM 2.0的开关可以在主板BIOS中找到，不同厂商和处理器的选项名称不同。例如，在华硕主板中，选项可以叫做TPM Device Selection。
某些Intel芯片组主板，选项可能叫做Intel Platform Trust Technology。
在AMD平台，选项可能又变成了AMD FTPM configuration。
总之，这个选项在不同的主板中不一样，具体大家可以自行搜寻。关闭后，虽然设备的安全性有所下降，但对于普通家用电脑来说，没有什么太大影响，毕竟很多人平时用电脑也并没有开启BitLocker加密硬盘，也并不使用指纹、面部识别等方式来锁定电脑。
