Windows 7/10/11 徹底關閉 Java 自動更新（jusched.exe）

安裝 JRE/JDK 後，jusched.exe 會常駐背景定時檢查更新，不僅佔用資源，彈窗更干擾工作。在 Windows 7 以上版本，透過控制面板「Java 控制台」關閉往往失效（重開機又跑出來）。本文提供真正生效的徹底解決方案。

根本原因

Java 更新機制在 Windows 上以系統服務或排程工作形式運行，控制面板設定僅修改使用者層級配置，無法覆蓋系統層級的排程任務。

方法一：以管理員權限執行 javacpl.exe（最標準）

1. 依系統位元找到路徑：
   64 位元：C:\Program Files (x86)\Java\jre<版本>\bin\javacpl.exe
   32 位元：C:\Program Files\Java\jre<版本>\bin\javacpl.exe
2. 右鍵點擊 javacpl.exe → 以系統管理員身分執行
3. 切換到 更新 分頁
4. 取消勾選 自動檢查更新
5. 點擊 進階 → 選擇 從不檢查 → 確定
6. 點擊 套用 → 確定

關鍵：必須以管理員權限執行，否則設定寫入 HKLM (機碼) 會被拒絕，導致重開機失效。

方法二：停用/刪除排程工作（徹底根治）

1. Win+R 輸入 taskschd.msc 開啟工作排程器
2. 展開：工作排程器程式庫 → Java
3. 右鍵 Java Update Scheduler → 停用 或 刪除
4. 同步檢查 Microsoft → Windows → Application Experience 下是否有相關任務

方法三：註冊表直擊核心（適合批次部署）

以管理員權限執行 regedit，修改以下機碼：

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\JavaSoft\Java Update\Policy]
"EnableJavaUpdate"=dword:00000000
"EnableAutoUpdateCheck"=dword:00000000
"NotifyDownload"=dword:00000000
"NotifyInstall"=dword:00000000

或匯入 .reg 檔：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\JavaSoft\Java Update\Policy]
"EnableJavaUpdate"=dword:00000000
"EnableAutoUpdateCheck"=dword:00000000

方法四：直接刪除/重命名更新程式（最暴力有效）

# 以管理員身分開啟 CMD
rename "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" jusched.exe.bak
rename "C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe" jucheck.exe.bak

刪除後 Java 完全失去自動更新能力，若需更新請手動至官網下載安裝包覆蓋安裝。

驗證是否生效

1. 重新開機
2. 開啟工作管理員 → 詳細資料，確認無 jusched.exe 進程
3. 控制面板 → Java → 更新分頁，應顯示「無法連線到更新伺服器」或選項灰色不可勾選

企業環境部署建議

• 使用 Group Policy (GPO) 推送註冊表設定至所有電腦
• 配合 SCCM/Intune 統一管理 Java 版本，由 IT 統一推送更新包
• 在映像檔 (Golden Image) 製作階段預先停用更新

補充：JDK 開發環境

若安裝的是 JDK（含 JRE），路徑中的 jre<版本> 替換為 jdk-<版本>\jre，其餘步驟相同。

徹底關閉自動更新後，建議訂閱 Oracle Java 安全性公告 或 Eclipse Temurin 版本說明，定期手動評估是否需升級修補安全性漏洞。