Запретить доступ в интернет, НО разрешить WSU

[cartel]

Добрый день. В сети имеются несколько серверов и рабочих мест. Все обновления работают через wsus. Хотелось бы в целях безопасности порубить доступ в интернет всем серверам, а wsus серверу разрешить качать обновы. Внутри сети никаких ограничений. Такое возможно или всё-таки придётся дать "добро" на интернет хотя бы серверу где установлен wsus

[werter]

Доброе.

придётся дать "добро" на интернет хотя бы серверу где установлен wsus

Верно. Так проще будет.