Win10的自動更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網內的windows電腦比較多，那么一旦windows發布了新的更新包，會占用大量的網絡帶寬資源。

當然，windows的更新很多都是安全方面的更新，保持系統更新有助于提高終端的安全，我們并不建議關閉更新。不過，有些網絡為了節省帶寬資源，需要屏蔽局域網內電腦的自動更新。在沒有部署上網行為管理的情況下，你需要在路由器或者網關設備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達式）和".*\.windowsupdate\.com”（正則表達式）。“windows更新”的通訊協議描述如下圖：

在本文中，我將演示如何用WFilter上網行為管理來屏蔽win10的自動更新。

首先，在”應用過濾“中添加策略。

選擇應用對象，和要屏蔽的時間段。如圖：

然后，再選擇要屏蔽的應用程序

WFilter自帶協議特征庫，只要把“Windows更新”設置成“禁止”，即可屏蔽自動屏蔽windows更新的多種方式，無需另外來屏蔽相關網站。