Clients WSUS se mettant à jour à partir de Microsoft Update

Je suppose que vous déployez les paramètres à l'aide de la stratégie de groupe ? Si c'est le cas, je pense que cette page contient les informations que vous recherchez :

http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

Plus précisément, le cadre :

Supprimer les liens et l'accès à Windows Update

Si ce paramètre est activé, les mises à jour automatiques reçoivent les mises à jour du serveur WSUS. Les utilisateurs pour lesquels cette stratégie a été définie ne peuvent pas obtenir de mises à jour à partir d'un site Web Windows Update que vous n'avez pas approuvé. Si cette stratégie n'est pas activée, l'icône Windows Update reste dans le menu Démarrer pour permettre aux administrateurs locaux de visiter le site Web Windows Update. Les utilisateurs administratifs locaux peuvent l'utiliser pour installer des logiciels non approuvés à partir du site web public de Windows Update. Cela se produit même si vous avez spécifié que les mises à jour automatiques doivent obtenir des mises à jour approuvées à partir de votre serveur WSUS.