问题定位：为什么必须手动关闭 AnyDesk 自动更新
AnyDesk 默认在客户端内置“自动保持最新”策略，一旦官方通道推送新版本，前台或后台进程会在闲置时段拉取完整安装包并强制替换。对于外包运维、医疗 HIS、高校机房等需要“版本冻结”的场景，突如其来的升级可能带来协议不兼容、自建中继校验失败或中央管控平台无法识别新指纹等问题。核心关键词“AnyDesk 关闭自动更新”对应的痛点，就是要把升级节奏重新拿回自己手里。
问题定位：为什么必须手动关闭 AnyDesk 自动更新
功能边界：官方允许关闭到什么程度
经验性观察，截至当前的最新版本（请以实际安装版本为准），AnyDesk 只在“客户端侧”提供自动更新开关；Linux 仓库源、macOS dmg 自动替换、Windows Store 版本则由各自包管理器决定。若企业使用 MSI 打包分发，关闭客户端开关后仍需在更新服务器或 Group Policy 层面屏蔽下载域名，否则客户端虽然不自启升级，仍会被外部包管理器覆盖。
Windows 10/11 最短路径
图形界面方案
- 主界面右上角 ≣ 菜单 → Settings → Security → 取消勾选“Automatically install new versions”。
- 点击“Apply”后重启 AnyDesk 前台即可生效；后台服务 AnyDesk.exe 仍会定期探测更新服务器，但不再主动下载。
注册表兜底（适用于无界面部署）
在 HKEY_LOCAL_MACHINE\SOFTWARE\AnyDesk 新建 DWORD 值 AutoUpdateEnabled=0；若已存在则直接改为 0。该键优先级高于 UI 开关，适合通过 RMM 脚本批量下发。回退时删除键值或置 1 即可。
macOS 13+ 最短路径
由于 macOS 版采用 dmg 挂载替换逻辑，关闭客户端开关只能阻止 AnyDesk 自带的 Sparkle 框架；App Store 版则完全受系统统一更新管控。操作步骤：顶部菜单栏 AnyDesk → Preferences → Security → 取消“Automatically check for updates”。随后进入系统设置 → 通用 → 登录项，禁用“AnyDesk Update Helper”即可。若公司使用 MDM，可在配置描述文件里把 com.philandro.anydesk 的 SUEnableAutomaticChecks 设为 False。
Linux（DEB/RPM）最短路径
Linux 客户端默认不内置自动更新，但部分发行版把 AnyDesk 收录进官方仓库，会在 apt/yum 全系统升级时顺带刷新版本。若你已关闭客户端“Check for updates”，仍建议用 apt-mark hold anydesk 或 dnf versionlock 将包钉住。命令示例：
sudo apt-mark hold anydesk # Debian/Ubuntu sudo dnf versionlock add anydesk # RHEL/Fedora
回退时执行 apt-mark unhold anydesk 或 dnf versionlock delete anydesk 即可。
自建 On-Premises 中继场景补充
企业若部署了 AnyDesk Network Appliance，可在管理控制台“Client Configuration Profile”里统一取消“Auto-Update”选项，并将配置 Profile 设为强制。客户端在每次握手时会拉取该策略，优先级高于本地用户勾选。若后续需要定向升级，只需在控制台重新打开开关并指定“维护时段”，客户端即会在窗口期内完成批量更新。
自建 On-Premises 中继场景补充
验证与观测：如何确认已彻底关闭
- Windows：在
%ProgramData%\AnyDesk\ad_svc.trace中搜索“update”，若仅出现“Update check disabled”而无“Download”字样，即表示关闭成功。 - macOS：控制台 app 过滤“AnyDesk”+“Sparkle”，若再无“initiating automatic update”日志则生效。
- Linux：用 apt list --upgradable 或 dnf check-update 查看 anydesk 是否在列表；若已 hold 住，则提示“on hold”。
常见副作用与缓解
关闭更新后，最直观的风险是错过安全补丁。经验性观察，AnyDesk 平均每季度发布一次高危漏洞修复。建议运维团队：
- 订阅官方安全公告邮件，或在自建中继控制台打开“仅下载不安装”选项，先让文件落地，经灰度测试后再手动推送。
- 把更新源域名（download.anydesk.com）加入防火墙白名单但限速，通过下载耗时人为制造“审批窗口”，既保留紧急补丁通道，又避免瞬时全网升级。
何时不建议关闭自动更新
1. 个人免费版用户：官方对个人版不提供离线完整包，一旦本地版本过旧，可能出现“协议不匹配”而无法直连公有中继，只能手动下载最新安装包重新覆盖，反而更耗时。
2. 零信任高安环境：AnyDesk 9 之后引入“Zero-Trust Session Token”，若客户端版本低于策略最低要求，SSO 网关会直接拒绝握手。此时关闭更新等于主动切断自己的登录入口。
最佳实践速查表
| 场景 | 建议策略 | 验证指标 |
|---|---|---|
| ≤50 台小型外包团队 | UI 关闭 + 防火墙限速 | ad_svc.trace 无 download 记录 |
| 5000 台高校机房 | MSI 注册表 AutoUpdateEnabled=0 + WSUS 独立补丁通道 | 通道占用 ≤50 并发 |
| 医疗等保 2.0 | On-Prem 控制台冻结版本 + 年度等保测评前统一升级 | 审计日志无越权升级事件 |
FAQ（使用 FAQPage Schema）
关闭自动更新后还能手动升级吗？
可以。访问官网下载离线包，双击安装会覆盖旧版本，配置与授权均保留。
注册表键值被 RMM 反复改回怎么办？
在 RMM 脚本里先判断键值存在且为 0，若不一致再写入，并加文件 ACL 禁止普通用户修改。
Linux 钉住版本会影响其他软件依赖吗？
AnyDesk 官方包无动态库耦合，hold 住后系统升级不会报错，仅 anydesk 自身被跳过。
总结与下一步行动
AnyDesk 关闭自动更新的核心，是“把客户端开关、系统包管理器、企业控制台”三条线同时掐住。读完本文，你可以：
- 按平台在 2 分钟内完成关闭并验证无下载日志。
- 用注册表/描述文件/包管理器做兜底，防止用户或系统反悔。
- 建立“安全公告→灰度→手动推送”小闭环，既不被强制升级，也不错过漏洞修复。
下一步，请把本文速查表加入你的运维手册，并在变更管理工具里新建“AnyDesk 版本冻结”任务模板，下次再遇到官方半夜推送，你也能安心睡觉。