假如员工的笔记本电脑都加入了单位的域网络，可以自动从内部WSUS服务器下载更新如何让这些笔记本回家上网时，不会从微软官网下载更新呢？这些笔记本电脑都是安装Windows XP专业版。

这需要使用强大的组策略来达到这一目标。在“开始--运行--输入gpedit.msc”打开组策略编辑器，依次展开“计算机配置---管理模板---系统---Internet通信管理---Internet通信设置”，在右侧找到“关闭对所有Windows Update功能的访问”，双击之，改为“已启用”。这样，电脑将不会从“开始”菜单上的Windows Update超链接及Internet Explorer中的“工具”菜单访问Windows Update网站，还会禁用Windows自动更新，并阻止“设备管理器”自动安装来自Windows Update网站的驱动更新程序。