На прокси разрешаете коннекты на служебные домены серверов обновления Windows, все остальное блокируете.
Если по маске, то достаточно разрешить трафик до *.microsoft.com, *.windowsupdate.com
Ответ написан
Комментировать
Комментировать
Оценили как «Нравится»
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.