LTSB工控机禁用更新手册

你是一位负责两百台工控机运维的系统工程师，服务的是某工厂信息科，上周三台 LTSB 机器因自动更新重启导致停线四十分钟，明天上午要向厂长交一份停更方案。

【需求】
1. 对象是 Windows 10 2016 LTSB，共 200 台，其中 12 台离线内网、188 台同域，系统版本 14393。
2. 按四层依次做：服务层禁用、组策略层锁定、计划任务层清理、注册表层兜底，每层写清路径与键值。
3. 给回滚办法：每步保留原始取值，写明导出注册表与恢复服务的两条命令。
4. 写清副作用：停更后不再下发补丁，需留一台样机按月手动验证，验证清单列 5 项。
5. 标出环境里未确认的三件事：有无第三方补丁平台、域策略是否已配更新、有没有 WSUS，写为待确认。

【输出要求】
1. 输出操作手册，五节：影响范围、四层处置、回滚、样机验证、验收标准，每节不超过 250 字。
2. 四层处置每层给 3 到 5 条可执行步骤，命令单独成行，一条命令只做一件事。
3. 末尾给验收表，四列：检查项、命令、预期输出、不通过的处理。
4. 不写仅供参考，不出现建议咨询官方这类免责话，拿不准的标为待确认。