windows update 如何限制不从microsoft update网站上获得更新,只从公司内部WSUS服务器上下载
公司的笔记本加入域后，可以自动从内部的WSUS服务器上下载更新，
若部分员工把笔记本带回家使用并连上Internet，这些笔记本也会自动从Microsfot
update网站上下载其他更新（任务栏出现更新图标）
请问，XP下有没有设置，可以限制笔记本只从内部的WSUS服务器上下载更新，而不从Microsfot
update网站上下载更新（windows update这一项功能并不禁止）
可以通过组策略设置客户端的更新源位置实现您的需求。
希望此信息对您有所帮助！
一起学习进步！
已建议为答案
已标记为答案
谢谢 会一直关注您的Blog
已标记为答案
可以通过组策略设置客户端的更新源位置实现您的需求。
希望此信息对您有所帮助！
一起学习进步！
已建议为答案
已标记为答案
可以通过组策略设置客户端的更新源位置实现您的需求。
希望此信息对您有所帮助！
一起学习进步！
您所指的更新源位置是否是&组策略-windows update--指定Intranet Microsoft 更新服务位置&么？
这边已经设置成内部WSUS服务器位置的FQDN了。
但直接连上外网，还会自动下载更新，我的需求是无论机器连入内网还是外网，只能从内网WSUS下载更新，无法从外网下载更新。
如果组策略设置正确了，应该就不会到Internet上去更新了，请使用组策略结果集确认组策略是否生效，把结果反馈给我，谢谢！
&一起学习进步！
用rsop.msc 收集的结果显示组策略生效的
请问客户端的更新源位置的设置是否只在计算机配置--管理模板--windows组件--windows update--&指定Intranet Microsoft 更新服务位置&这一项中，其它地方还有么？
gpresult的结果如下：
Microsoft (R) Windows (R) XP Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp.
Created On 2/12/2011 at 1:03:27 PM
RSOP results for ARC\ting li on LPT091 : Logging Mode
------------------------------------------------------
OS Type:&&&&&&&&&&&&&&&&&&&& Microsoft Windows XP Professional
OS Configuration:&&&&&&&&&&& Member Workstation
OS Version:&&&&&&&&&&&&&&&&& 5.1.2600
Domain Name:&&&&&&&&&&&&&&&& ARC
Domain Type:&&&&&&&&&&&&&&&& WindowsNT 4
Site Name:&&&&&&&&&&&&&&&&&& N/A
Roaming Profile:&&&&&&&&&&&&
Local Profile:&&&&&&&&&&&&&& C:\Documents and Settings\ting li
Connected over a slow link?: No
COMPUTER SETTINGS
------------------
&&& Last time Group Policy was applied: 2/12/2011 at 11:36:23 AM
&&& Group Policy was applied from:&&&&& mcafee.ARC
&&& Group Policy slow link threshold:&& 500 kbps
&&& Applied Group Policy Objects
&&& -----------------------------
&&&&&&& WSUS Deploy to Clients
&&&&&&& Default Domain Policy
&&& The following GPOs were not applied because they were filtered out
&&& -------------------------------------------------------------------
&&&&&&& Operators
&&&&&&&&&&& Filtering:& Denied (Security)
&&&&&&& Local Group Policy
&&&&&&&&&&& Filtering:& Not Applied (Empty)
&&&&&&& AFC Supervisor
&&&&&&&&&&& Filtering:& Denied (Security)
&&& The computer is a part of the following security groups:
&&& --------------------------------------------------------
&&&&&&& BUILTIN\Administrators
&&&&&&& Everyone
&&&&&&& BUILTIN\Users
&&&&&&& NT AUTHORITY\NETWORK
&&&&&&& NT AUTHORITY\Authenticated Users
&&& Resultant Set Of Policies for Computer:
&&& ----------------------------------------
&&&&&&& Software Installations
&&&&&&& ----------------------
&&&&&&&&&&& N/A
&&&&&&& Startup Scripts
&&&&&&& ---------------
&&&&&&&&&&& N/A
&&&&&&& Shutdown Scripts
&&&&&&& ----------------
&&&&&&&&&&& N/A
&&&&&&& Account Policies
&&&&&&& ----------------
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& MinimumPasswordAge
&&&&&&&&&&&&&&& Computer Setting:& N/A
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& PasswordHistorySize
&&&&&&&&&&&&&&& Computer Setting:& 1
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& MinimumPasswordLength
&&&&&&&&&&&&&&& Computer Setting:& N/A
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& LockoutBadCount
&&&&&&&&&&&&&&& Computer Setting:& N/A
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& MaximumPasswordAge
&&&&&&&&&&&&&&& Computer Setting:& 42
&&&&&&& Audit Policy
&&&&&&& ------------
&&&&&&&&&&& N/A
&&&&&&& User Rights
&&&&&&& -----------
&&&&&&&&&&& N/A
&&&&&&& Security Options
&&&&&&& ----------------
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& RequireLogonToChangePassword
&&&&&&&&&&&&&&& Computer Setting:& Not Enabled
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& PasswordComplexity
&&&&&&&&&&&&&&& Computer Setting:& Not Enabled
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& ForceLogoffWhenHourExpire
&&&&&&&&&&&&&&& Computer Setting:& Not Enabled
&&&&&&&&&&& GPO: Default Domain Policy
&&&&&&&&&&&&&&& Policy:&&&&&&&&&&& ClearTextPassword
&&&&&&&&&&&&&&& Computer Setting:& Not Enabled
&&&&&&& Event Log Settings
&&&&&&& ------------------
&&&&&&&&&&& N/A
&&&&&&& Restricted Groups
&&&&&&& -----------------
&&&&&&&&&&& N/A
&&&&&&& System Services
&&&&&&& ---------------
&&&&&&&&&&& N/A
&&&&&&& Registry Settings
&&&&&&& -----------------
&&&&&&&&&&& N/A
&&&&&&& File System Settings
&&&&&&& --------------------
&&&&&&&&&&& N/A
&&&&&&& Public Key Policies
&&&&&&& -------------------
&&&&&&&&&&& N/A
&&&&&&& Administrative Templates
&&&&&&& ------------------------
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate
&&&&&&&&&&&&&&& State:&& Enabled
&&&&&&&&&&& GPO: WSUS Deploy to Clients
&&&&&&&&&&&&&&& Setting: Software\Policies\Microsoft\Windows\WindowsUpdate\AU
&&&&&&&&&&&&&&& State:&& Enabled
USER SETTINGS
--------------
&&& Last time Group Policy was applied: 2/12/2011 at 11:36:23 AM
&&& Group Policy was applied from:&&&&& mcafee.ARC
&&& Group Policy slow link threshold:&& 500 kbps
&&& Applied Group Policy Objects
&&& -----------------------------
&&&&&&& Default Domain Policy
&&& The following GPOs were not applied because they were filtered out
&&& -------------------------------------------------------------------
&&&&&&& Operators
&&&&&&&&&&& Filtering:& Denied (Security)
&&&&&&& Local Group Policy
&&&&&&&&&&& Filtering:& Not Applied (Empty)
&&&&&&& AFC Supervisor
&&&&&&&&&&& Filtering:& Denied (Security)
&&& The user is a part of the following security groups:
&&& ----------------------------------------------------
&&&&&&& Everyone
&&&&&&& BUILTIN\Administrators
&&&&&&& BUILTIN\Users
&&&&&&& NT AUTHORITY\INTERACTIVE
&&&&&&& NT AUTHORITY\Authenticated Users
&&&&&&& LOCAL
&&& Resultant Set Of Policies for User:
&&& ------------------------------------
&&&&&&& Software Installations
&&&&&&& ----------------------
&&&&&&&&&&& N/A
&&&&&&& Public Key Policies
&&&&&&& -------------------
&&&&&&&&&&& N/A
&&&&&&& Administrative Templates
&&&&&&& ------------------------
&&&&&&&&&&& N/A
&&&&&&& Folder Redirection
&&&&&&& ------------------
&&&&&&&&&&& N/A
&&&&&&& Internet Explorer Browser User Interface
&&&&&&& ----------------------------------------
&&&&&&&&&&& N/A
&&&&&&& Internet Explorer Connection
&&&&&&& ----------------------------
&&&&&&&&&&& N/A
&&&&&&& Internet Explorer URLs
&&&&&&& ----------------------
&&&&&&&&&&& N/A
&&&&&&& Internet Explorer Security
&&&&&&& --------------------------
&&&&&&&&&&& N/A
&&&&&&& Internet Explorer Programs
&&&&&&& --------------------------
&&&&&&&&&&& N/A
另外补充一点，笔记本长时间不接入公司网络，WSUS控制台上的计算机状态显示&此计算机已30天或更多天没有报告状态&
这样的情况下，会不会导致计算机接入Internet后，直接从Internet上去更新了？
在组策略中启用&关闭对所有 Windows Update 功能的访问&设置，该设置的位置在：&计算机配置 -& 管理模板 -& 系统 -& Internet 通信管理 -& Internet 通信设置&。
该QA我已经写成了Blog，更多详细请参考以下的文章：
技术QA：如何限制客户端 Windows Update 仅从公司内部 WSUS 服务器上更新？
希望此信息对您有所帮助！
一起学习进步！
谢谢 会一直关注您的Blog
已标记为答案关于windows update（系统升级）的建议 - Microsoft Community
告知我们你对网站的体验
众所周知微软的服务器不稳定，受影响最严重的就是windows update和应用商店下载。我昨天因为系统升级途中断电而系统受损，必须初始化系统，于是随之而来的是120多个更新，回到了win8.这些更新加上升级win8.1花了我一个下午，还要下载十几个win8.1 update。
这些补丁也不算很大，几百来M，大不了1G多。我家里10M宽带，下载速度稳定在1m左右，但是windows自带的系统升级下载却不快。
而且更新8.1时出现了和许多网友一样的情况，卡在64%。当然网上公认的有效方法（亲测有效），断网再开，有网友特意说针对微软不稳定的服务器，好多时候卡了都用此方法。
-----------------------------
所以我建议微软要么狠下心来治理服务器的速度问题，（并且这几个月GFW也管的严。）
要么开放批量的手动下载安装更新的方式，用户用自己的软件下载，速度肯定快一些。
（目前可以手动下载更新，但
&&&&&&& 一是位置不明显，我们要登陆微软官网，依次打开支持 下载中心 然后搜索筛选，而且“windows”分类下好像没有更精确的、关于每个版本OS的下载内容，需用户手动搜索查找。如果有那我找了半天没有找到也更加说明位置不明显。
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 而且这浏览途中任何直接写明有Windows Update的全部链接到了另外一个网址，那个上面只提示打开控制面板在里面进行更新操作
&&&&&&&&&&&&&&&&&& 并且我还建议控制面板的更新里面也增加手动下载补丁的链接，可以和“详细信息”链接整合
&&&&&&& 二是我在下载中心未找到任何批量下载的选项，只有一个个单一零散的KBxxxxx链接下载，100多个补丁实在没有下载的动力
以上括号里是我发现的现状）
-------------------------------
不知道在这里发建议有没有用，没用的话请别人帮忙转一下谢谢！
目前部分更新在大陆服务器有镜像，但是由于运营商的DNS劫持、恶意限速等行径，有时候需要连接多次才能连上服务器。通过给垄断的三大运营商支付费用可以解决问题，但微软怎么可能愿意呢。
最近微软与中国大陆政府关系不太好，发改委正在查微软“垄断”。其实最大的垄断莫过于国家广电和三大运营商。
为了给社区里的其他成员提供帮助或有用的信息，如果你得到了满意的答复，请点击回答下方的“标记为答案”，谢谢！ (●'◡'●)
/07 中对 陈海璇 文章的回复
目前部分更新在大陆服务器有镜像，但是由于运营商的DNS劫持、恶意限速等行径，有时候需要连接多次才能连上服务器。通过给垄断的三大运营商支付费用可以解决问题，但微软怎么可能愿意呢。
最近微软与中国大陆政府关系不太好，发改委正在查微软“垄断”。其实最大的垄断莫过于国家广电和三大运营商。
DNS劫持可以通过更改dns解决，但是对外网的限速近几个月是越来越过分。只能说增加手动下载补丁能缓解限速压力。但真正从根本解决问题还是得等 国内企业不再干望着国外企业瞪红眼而是脚踏实地开发高质产品的时候才行
/09 中对 fhfuih 文章的回复
你可以用 提供的VPN服务，一般北京时间的上午速度比较快。
为了给社区里的其他成员提供帮助或有用的信息，如果你得到了满意的答复，请点击回答下方的“标记为答案”，谢谢！ (●'◡'●)
本站点的其他语言版本解析：微软为什么撤下Win10首个重大更新ISO镜像－系统城·电脑系统下载之家
当前位置： &
& 解析：微软为什么撤下Win10首个重大更新ISO镜像
解析：微软为什么撤下Win10首个重大更新ISO镜像
在不久前，微软从官网撤下了Win10首个重要更新的《介质创建工具》。不少用户都在困惑微软为什么会撤下Win10首个重大更新ISO镜像。下面，小编就向大家具体介绍下。之前一直有消息称新版本镜像在数字授权激活方面存在问题，微软撤下镜像是为了修复目前已经发现的问题。现在官方一位发言人做出了回应，不过他并没有指出新镜像存在问题，原文如下：“Win10
11月更新最初也通过《介质创建工具》提供，不过公司决定Win10未来的更新都应该通过Windows
Update进行推送。你仍然可以使用《介质创建工具》下载Win10 RTM正式版（Build 10240），不过11月更新将通过Windows
Update进行分发。如果你还没有收到Win10 11月更新，请等待，因为推送是分批进行的。”“作为Windows即服务计划的一部分，通过Windows Update推送更新可以帮助我们不断地学习和调整，以便为用户提供更好的体验。Windows Update应该是用户获取更新的首选方法。我们将会对用户提交的所有问题进行排查，并珍惜用户的每个建议。”看来，让微软决定“下架”最新镜像的原因，主要是为了鼓励用户首选Windows Update进行更新，而分阶段推送可以让微软不断对已经出现的问题进行排查，改善用户升级体验。另外，用户至今仍收不到Win10 11月更新的另一个原因是，。如果你仍然希望通过下载ISO镜像升级的话，。微软撤下Win10首个重大更新ISO镜像的原因就分享到这里了。关注Windows10，锁定系统城（http://www.xitongcheng.com/）
我要分享：
解析：微软为什么撤下Win10首个重大更新ISO镜像相关教程
热&门推&荐
&热门教程推荐
12345678910
&win10系统推荐
&|&&|&本站发布的系统与软件仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
如侵犯到您的权益,请及时通知我们,我们会及时处理。
Copyright @ 2011 系统城