如何限制客户端 Windows Update 仅从公司内部 WSUS 服务器上更新？

亲爱的 RF chu，我是 Henry，谢谢你的细节。

由于客户端已连接到 WSUS，并且启用了“不连接到任何 Windows 更新 Internet 位置”策略，因此请查看以下配置，以确保所有更新扫描都严格限制为 WSUS，遵循 Microsoft 的文档：

1. 仅→ WSUS 配置“指定更新扫描源”

• 打开组策略编辑器 （gpedit.msc）
• 路径：计算机配置\管理模板\Windows 组件\Windows 更新\管理从 Windows Server Update 服务提供的更新\
• 打开 为组织指定更新扫描的源
• 选择“已启用”，然后选择“仅 WSUS”
• 应用更改并运行 gpupdate /force

参考文档： 同时使用 Windows 更新客户端策略和 Windows Server Update Services （WSUS） |Microsoft 学习

2. 启用“不允许更新延迟策略导致对 Windows 更新进行扫描”，并运行 gpupdate /force

相关文档： 同时使用 Windows 更新客户端策略和 Windows Server Update Services （WSUS） |Microsoft 学习

希望这对您有所帮助，并帮助其他可能有类似问题的人，并帮助我们改进我们的支持系统，如果它成功解决了您的问题，我们恳请您“接受答案”。