در شرکت ها آپدیت ویندوزها معمولا از طریق سرویس WSUS که در ویندوز سرور فعال و پیکربندی می شود، انجام می گیرد. خب، تنظیمات سیستم ها به گونه ای در گروپ پالیسی باید انجام شود که کلاینتها برای دریافت آپدیتهای ویندوز، به این سرور مراجعه کنند و آپدیت های Approve شده را دریافت و نصب گردد. حال اگر WSUS در شبکه نداشته باشید، ترافیک زیادی از اینترنت مجموعه شما مصرف خواهد شد که باید از اینکار جلوگیری شود. البته شما در این شرایط Windows Update را غیرفعال می کنید ولی سیستم یا سیستم هایی باشند که از دست شما در رفته باشند که نتوانید برای آنها این تنظیم را غیرفعال کنید یا شبکه دامین نداشته باشید و علیرغم اینکه windows Update را غیرفعال کرده اید، کاربر با دارا بودن دسترسی در سطح ادمین، این گزینه را فعال کند و دریافت آپدیت ها استارت شود. در این شرایط میتوانید Windows Update را از طریق کریو کنترل مسدود کنید تا هر ترافیکی خواسته یا نخواسته که برای دریافت آپدیت های ویندوز به دست کریو می رسد، فورا فیلتر شوند.


من در این سناریو، فیلتر رولی تنظیم می کنم که سیستم کاربران گروه Sales نتوانند آپدیت های ویندوز را دریافت کنند.


پس به کنسول مدیریتی کریو کنترل لاگین کنید و به قسمت Content filtering رفته و دکمه add را کلیک کنید.



نام مربوطه را به این فیلتر رول اختصاص داده و در قسمت Detected content دابل کلیک کنید.



از قسمت URL Groups، گروه مربوط به Microsoft update که توسط خود کریو کنترل ایجاد شده را انتخاب و OK کنید.



حال در قسمت Source باید گروه مورد نظر را از گزینه User and groups انتخاب کنید که ما در اینجا گروه Sales را مد نظر قرار دادیم. شما اگر می خواهید برای کلیه سیستم های موجود در شبکه ویندوز آپدیت را غیرفعال کنید، کافیست قسمت Source را خالی رها کنید.



در قسمت action هم گزینه Drop را انتخاب می کنیم چون نیازی نیست به کاربری پیغامی نشان داده شود این گزینه را انتخاب کردیم. در نهایت فرم را OK کرده و فرم اصلی را Apply کنید.



فقط به یاد داشته باشید که کاربران در این حالتها که Groups کاربری یا User به عنوان Source معرفی می شوند، انتخاب شود، حتما باید به کریو لاگین کنند. یعنی شما باید در قسمت Domains and user این گزینه را فعال کرده باشید تا ترافیک کنترل و بر حسب اکشن با آن ترافیک برخورد شود.