[zubkoff.s]

WSUS подниму. Очень скоро.
Кстати по Всусу - ничего если он будет стоять на недоменной машине, но входящей в одну подсеть?

Доступ по https к сайтам открыт. По крайней мере все пользователи заходят на gmail.com и прочие сайты по https без проблем.

Вы предлагает очевидное ОБХОДНОЕ решение. А может я не хочу экономить на безлимите ни трафик, ни канал? ))

http://support.microsoft.com/kb/900935/ru
"Для поиска доступных обновлений клиентская программа Microsoft Windows Update использует службы WinHTTP (Microsoft Windows HTTP Services). Кроме того, при загрузке этих обновлений клиент Windows Update использует фоновую интеллектуальную службу передачи (Background Intelligent Transfer Service, BITS). Службы WinHTTP и BITS работают независимо от обозревателя Microsoft Internet Explorer. Обе эти службы должны обнаружить прокси-серверы, доступные в существующем окружении. "

но вот не могу понять, какой лучше способ применить, так как способы предложены в основном для ISA. А у меня шлюз Usergate. Хотя не думаю что разница принципиальная.