如何在我的网络上完全阻止 Windows 更新

Question

我知道这不安全，但我需要知道如何防止局域网中的所有计算机下载更新。

我有鱿鱼作为 dansguardian 的代理，我使用 OpenDNS ...

我已经在 dansguardian microsoft.com 上加入了黑名单，但看起来还不够。

Answer 1

为了在我们网络的一个部分阻止它，以下域被重定向到一个带有说明的站点：

这些似乎在这里成功了，但它可能不是完整列表。

Answer 2

您可能需要考虑使用WSUS管理更新，而不是阻止所有更新。假设您拥有 Windows Server 的副本并且您的客户端位于域中，则这是一个免费选项，您可以使用它仅在需要的时间和地点部署更新。