Bloquear Windows Update no Firewall do PFsense

[vinicius.andrade]

Olá!

Gostaria de saber como posso bloquear a atualização do windows no firewall do PFsense. Quero bloquear para nenhuma máquina fazer a atualização, exceto o meu Windows Server que roda o WSUS.
Não estou usando Squid no momento…

Obrigado.

[tomaswaldow]

Procura no log do proxy os domínios que aparece o "windows update" faz um alias com eles e coloca uma regra no firewall bloqueando depois de uma regra liberando o WSUS

[marcosjost]

Uam vez precisei bloquear. Os 3 principais hosts que encontrei na epoca foram esses:
windowsupdate.com
download.microsoft.com
update.microsoft.com

[reginaldo_barreto]

se o filtro https estiver habilitado bloqueia sozinho…