使用组策略阻止下载（但允许 Windows 更新）？

Question

我们有一个 Draytek VigorPro 5510 配置为阻止下载 10.0.65.xxx 范围（这是我们所有用户工作站所在的范围），但允许它们在 10.0.10.xxx 范围（这是所有用户工作站的范围）我们的管理机器已开启）

显然，这已经停止了 Windows 更新的工作。

有没有办法设置组策略来停止下载（我们混合使用 IE 和 Firefox）

或者还有什么我可以做的。

我看过 WSUS 但这对于我需要的东西似乎有点过头了

Answer 1

WSUS 确实是这方面的前进方向。