需先禁用默认自动更新并删除Windows更新访问权限，再配置WSUS服务器地址及禁用Internet更新；适用于专业版/企业版/教育版，须管理员执行，最后运行gpupdate /force刷新策略。
要通过组策略禁用windows自动更新并强制指向wsus服务器，需分两步操作：先切断系统连接公网更新源的路径，再明确指定内网wsus地址。该配置适用于windows专业版、企业版或教育版，且必须以管理员身份执行。
一、禁用默认自动更新行为
此步骤阻止系统从Microsoft Update下载任何更新，是后续WSUS接管的前提。
- 按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器
- 导航至：计算机配置 → 管理模板 → Windows组件 → Windows更新
- 双击右侧“配置自动更新”，设为已禁用
- 在同一位置，双击“删除使用所有Windows更新功能的访问权限”，设为已启用
二、强制指向内部WSUS服务器
仅设置WSUS地址不足够，必须同时关闭“允许从Internet获取更新”的开关，否则系统仍可能回退到微软服务器。
- 仍在同一组策略路径下（计算机配置 → 管理模板 → Windows组件 → Windows更新）
- 双击“指定Intranet Microsoft更新服务位置”，设为已启用
- 在“设置”中填写两项：
• 第一项：http://your-wsus-server-name:8530（替换为实际WSUS地址，端口通常为8530或8531）
• 第二项：http://your-wsus-server-name:8530（同上，不可留空） - 继续找到“不要通过使用Internet的‘更新’设置连接到任何Windows更新服务”，设为已启用
三、验证与生效要点
策略不会立即生效，需手动触发更新检测或等待组策略刷新周期。
- 命令行强制刷新策略：gpupdate /force（管理员权限运行）
- 检查是否生效：运行 wuauclt /detectnow 或查看事件查看器中“Windows日志 → System”里是否有WSUS相关连接记录
- 若客户端未加入域，确保WSUS服务器地址可被DNS解析或已在hosts文件中静态映射
