Nur Windowsupdate erlauben nur Network Protection

Question

Hallo zusammen, 
 
 ich betreue einen Kunden, welcher mehrere Standorte hat. An einem Au&szlig;enstandort befindet sich eine Sophos mit nur Network Protection. Verbunden zum Hauptstandort via IPSEC Tunnel. 
 
 Lokal ist das surfen verboten, Windows Updates sollen aber an den PCs funktionieren. Ich habe dazu eine Regel erstellt das Intern http/(s) nach www.microsoft.com (Total IP 1) microsoft.com (Total IPs 5) und www.windowsupdate.com (Total IPs 2) erlaubt ist. 
 
 Sind weitere parameter notwendig?

BenjaminHillekes · Answer

Leider hilft mir das nicht weiter, weil hier mit der Webprotection gearbeitet wird, die ich am Au&szlig;enstandort ja garnicht lizensiert habe. 
 
 Ich brauche nur eine L&ouml;sung f&uuml;r reine Firewallregeln