如何在我的網路上完全阻止 Windows 更新

我知道這不安全，但我需要知道如何防止區域網路中的所有電腦下載更新。

我有 squid 作為 dansguardian 的代理，我使用 OpenDNS ……

我已經在 dansguardian microsoft.com 上加入了黑名單，但看起來這還不夠。

為了在我們網路的一個部分中阻止它，以下域被重定向到帶有說明的站點：

• update.microsoft.com
• windowsupdate.microsoft.com
• windowsupdate.com
• download.windowsupdate.com

這些似乎在這裡起到了作用，但它可能不是完整的列表。

您可能需要考慮使用WSUS管理更新，而不是阻止所有更新。假設您擁有 Windows Server 的副本並且您的客戶端位於域中，這是一個免費選項，您可以使用它僅在您需要的時間和地點部署更新。

引用自：https://serverfault.com/questions/219806