用抓包工具抓了一下，发现win11的更新都是从download.windowsupdate.com这个网址下载的。
所以理论上我把上面的网址给屏蔽了（修改防火墙或hosts文件），应该能从源头上抑制win11的更新，不过尚未实操。