如何自动拒绝 WSUS 中的所有 .net 更新？

Question

我们的计算机（在 winxp 中）的 .net 更新存在严重问题，这是由卡巴斯基防病毒软件引起的。如果正在运行卡巴斯基，.net 更新将无法安装并破坏某些程序，并且某些程序将停止运行。

为了阻止问题蔓延，当我们检测到新的更新损坏了计算机时，我们会在 wsus 中拒绝该新更新，但一定数量的 PC 已经尝试安装它，如果用户没有抱怨，它就永远不会得到修复。

因此，我们希望在 WSUS 中默认拒绝所有 .net 更新，同时默认批准所有其他更新。可以做到吗？