我們有一個 Windows 網域並執行 WSUS 來管理客戶端更新。這一切都工作正常，除非筆記型電腦用戶將筆記型電腦帶回家。當這些電腦位於自己的專用網路上時，它們會愉快地從 Microsoft Update 下載更新，無論它們在我們辦公室網路上的 WSUS 中的批准狀態如何。
有誰知道如何配置客戶端，以便它們僅在辦公室網路上更新，而不是在某個隨機的其他網路上更新？
謝謝
答案1
我假設您正在使用群組原則部署設定？如果是這樣，我相信此頁麵包含您想要的資訊：
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx
具體來說，設定：
刪除 Windows 更新的連結和存取權限
如果啟用此設置，自動更新會從 WSUS 伺服器接收更新。設定此策略的使用者無法從未經您批准的 Windows Update 網站取得更新。如果未啟用此策略，Windows Update 圖示將保留在「開始」功能表上，以便本機管理員造訪 Windows Update 網站。本機管理使用者可以使用它從公用 Windows Update 網站安裝未經批准的軟體。即使您已指定自動更新必須從 WSUS 伺服器取得核准的更新，也會發生這種情況。