我知道这并不安全，但我需要知道如何阻止局域网中的所有计算机下载更新。
我有 squid 作为 dansguardian 的代理，并且我使用 OpenDNS...
我已经在 dansguardian microsoft.com 上将其列入黑名单，但看起来这还不够。
答案1
为了在我们网络的某个部分阻止它，以下域名被重定向到带有说明的站点：
- 更新微软
- windowsupdate.microsoft.com
- windowsupdate.com
- 下载.windowsupdate.com
这些似乎已经起到了作用，但可能不是完整的列表。
答案2
您可能需要考虑使用以下方式管理更新，而不是阻止所有更新微软。假设您有一份 Windows Server 副本并且您的客户端位于域中，那么这是一个免费选项，您可以使用它仅在需要的时间和地点部署更新。
答案3
阻止 Windows 更新是一项非常困难的任务。您不能只阻止几台服务器，因为服务器数量太多，如果一台服务器被阻止，更新会立即转到另一台服务器。
您可以在这里检查一些服务器：
https://docs.microsoft.com/en-us/windows/privacy/windows-endpoints-1709-non-enterprise-editions
答案4
很简单，转到开始菜单>控制面板（以小图标查看）>管理工具>服务。搜索后台智能传输服务和 Windows 更新...停止服务并在属性上禁用它们