我自己一直用的方法，彻底禁用 Windows Update, Windows Defender 等 Win 10 自带的垃圾组件，亲测（ 2019 LTSC 和 20H2 均）有效：
首先以下所有操作用 SYSTEM 用户身份执行（有很多方式，最简单的是用 [SuperCMD](
https://raymai97.github.io/SuperCMD/) 这个工具）。
运行 services.msc ，禁用并停止以下服务（某些服务可能停止按钮是灰色，可以先禁用，重启机器后这个服务就不会启动了）：
* Windows Security Service (SecurityHealthService)
* Windows Defender Advanced Threat Protection Service (Sense)
* Windows Defender Firewall (mpssvc)
* Security Center (wscsvc)
* Microsoft Defender Antivirus Service (WinDefend)
* Microsoft Defender Antivirus Network Inspection Service (WdNisSvc)
* Windows Update (wuauserv)
* Update Orchestrator Service (UsoSvc)
用 NTFS 权限禁止 everyone 访问 %windir%\System32\usocore.dll 或 %windir%\System32\usosvc.dll （视 Windows 10 版本不同）这个文件。需要先取得文件所有权，可以用[这个](
https://github.com/Abhinav1217/TakeOwnership/blob/master/InstallTakeOwnership.reg) 右键菜单。否则 Update Orchestrator Service 这个服务会被系统自己恢复拉起，即使已经禁用。
taskschd.msc 打开计划任务管理器，左侧树状导航里定位到 Task Scheduler Library \ Microsoft \ Windows， 将 CloudExperienceHost / Customer Experience Improvement Program / Diagnosis / Feedback / WindowsUpdate / UpdateOrchestrator / Windows Defender / Windows Error Reporting 等该文件夹里的所有计划任务全部右键禁用掉。
最后资源管理器里打开 %WINDIR%\system32 , 接管 ActionCenter.dll 和 ActionCenterCPL.dll 这两个文件的所有权，然后把这两个文件重命名为其它文件。否则每次系统启动时都会在右下角弹出一个"Turn on Windows Security Center service" 的警告弹窗。