这是一个奇怪的，
我们将 WSUS 服务器配置为通过 GPO 告诉客户端签入 Windows 更新并从 Microsoft Update 下载它们（因此我们不必让 WSUS 存储库占用空间）。以前我们确实有一个 WSUS 存储库，并且发生了同样的问题。
虽然在域中客户端笔记本电脑的表现非常好，但只有在 WSUS 更新被批准用于 WSUS 中的计算机组时才会更新。
但是...如果我在域中拥有那台笔记本电脑 7 天，重启了几次并且没有应用 WSUS 更新，当它被用户带回家时，它会进入“睡眠”状态，当它重新启动时以域用户身份登录，如果用户连接到互联网以通过 VPN 登录到我们的网络，它会开始下载它没有的、未经 WSUS 批准的 Windows 更新。
为什么会这样，当它“关闭”域网络但连接到互联网时，我如何阻止它更新？
有没有人经历过类似的事情？因此，回顾一下，Windows 更新在域网络上的行为与预期一样，当笔记本电脑在任何非域网络连接上安装不应该的更新时
谢谢
道吉
（服务器是 Windows Server 2003 SP2，安装了 WSUS 3.0 SP2，笔记本电脑是 x64 Windows 7）