¿Hay alguna forma de deshabilitar "buscar actualizaciones en línea desde Windows Update" en la configuración de actualización de Windows?

He configurado el servidor WSUS para preservar el ancho de banda en la red mientras mantengo las actualizaciones esenciales activadas usando ese WSUS.

El servidor de Intranet WSUS que apunta a la PC del cliente y otras configuraciones se envían a través de políticas de grupo en el controlador de dominio 2003.

Las siguientes políticas están configuradas en el dominio.

Sección de configuración de la computadora

Sección de configuración del usuario

y está configurado correctamente en los clientes de esta manera.

Sin embargo, deseo deshabilitar / eliminar,

(1) Posibilidad de que los usuarios verifiquen las actualizaciones (ya que está programado para instalarse automáticamente el viernes a las 4 p.m.)

(2) Capacidad para que los usuarios instalen las actualizaciones

(3) capacidad de buscar actualizaciones en línea desde Windows (solo quiero que wsus sea la fuente de descarga)

Si salgo por encima de 3 hechos, en la configuración del cliente de Windows 7 está debajo de lo que deseo deshabilitar

¿Es esto posible con las políticas existentes de Server 2003 Group? Para lograr los 3 requisitos anteriores? Como clientes tenemos Windows XP, 7,8,8.1 que necesita más de 3 requisitos.

Cualquier ayuda sería muy apreciada.

Creo que hay configuraciones en las políticas de Server 2008/2012 a las que no se puede acceder en su servidor 2003, como "No conectarse a ninguna ubicación de Internet de Windows Update" en la configuración de la computadora que muestra arriba.

Creo que la configuración que está buscando en un entorno 2003 es:

Deshabilitar el acceso a Windows Update

La política correcta para que los sistemas operativos v6 logren el objetivo deseado es: desactivar el acceso a todas las funciones de Windows Update

y se encuentra en Plantillas administrativas | Sistema | Gestión de la comunicación por internet | Configuración de comunicación de internet

Si esta configuración de directiva está habilitada, se eliminan todas las características de Windows Update. Bloquea el acceso a los sitios web de Microsoft Update y Windows Update, y en Windows Vista desactivará la opción Buscar actualizaciones en la aplicación Windows Update. La máquina no recibirá actualizaciones automáticas directamente de Windows Update o Microsoft Update, pero aún puede obtener actualizaciones de un servidor WSUS. Esta configuración anula la configuración del usuario Eliminar enlaces y acceder a Windows Update y Eliminar acceso para usar todas las características de Windows Update. Para deshabilitar el acceso a Windows Update
1.En el Editor de objetos de directiva de grupo, expanda Configuración del equipo, expanda Plantillas administrativas, expanda Sistema, expanda Administración de comunicación de Internet y luego haga clic en Configuración de comunicación de Internet.

2.En el panel de detalles, haga clic en Desactivar acceso a todas las características de Windows Update y haga clic en Habilitado.

3. Haga clic en Aceptar.