从 Microsoft Update 更新的 WSUS 客户端

Question

我们有一个 Windows 域并运行 WSUS 来管理客户端更新。一切正常，除非笔记本电脑用户将笔记本电脑带回家。当这些计算机位于自己的专用网络上时，它们会从 Microsoft Update 愉快地下载更新，而不管它们在我们办公网络上的 WSUS 中的批准状态如何。

有没有人有关于如何配置客户端的任何信息，以便它们只在办公室网络上更新，而不是在其他随机网络上更新？

谢谢

Answer 1

我假设您正在使用组策略部署设置？如果是这样，我相信此页面包含您想要的信息：

http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

具体来说，设置：

删除链接和访问 Windows 更新

如果启用此设置，自动更新会从 WSUS 服务器接收更新。设置了此策略的用户无法从您未批准的 Windows 更新网站获取更新。如果未启用此策略，Windows Update 图标将保留在“开始”菜单上，供本地管理员访问 Windows Update 网站。本地管理用户可以使用它从公共 Windows Update 网站安装未经批准的软件。即使您已指定自动更新必须从 WSUS 服务器获取批准的更新，也会发生这种情况。