这是一个奇怪的，
我们有一个WSUS服务器，它配置为通过GPO告诉客户端检入Windows更新并从Microsoft Update下载它们（因此我们不必让WSUS存储库占用空间）。以前我们确实有一个WSUS存储库，并且发生了同样的问题。
在域上，客户端笔记本电脑表现非常好，只有在WSUS更新被批准用于WSUS中的计算机组时才会更新。
然而......如果我在域上有那台笔记本电脑7天，有几次重新启动并且没有应用WSUS更新，当用户将其带回家时，它会被置于“睡眠”状态并且当它开始时备份以域用户身份登录，如果用户通过VPN连接到互联网登录我们的网络，则会开始下载尚未获得WSUS批准的Windows更新。
为什么会这样，如何在域网“关闭”但连接到互联网时阻止它更新？
有没有人经历过类似的事情？因此，为了重新限制，Windows更新在域网络上的行为与预期的一样，当在任何非域网络连接上，笔记本电脑安装更新它不应该
由于
Dougie
（服务器是Windows Server 2003 SP2，安装了WSUS 3.0 SP2，笔记本电脑是x64 Windows 7）