[Petya V4sechkin]

выдаются для обоих интерфейсов DHCP

Как клиент Windows Update определяет, какой прокси-сервер использовать для подключения к веб-узлу Windows Update
Похоже, в вашей доменной сети используется этот вариант:

Параметры функции автоматического поиска прокси-сервера (Web Proxy Auto Detect, WPAD) настраиваются в одном из следующих расположений сетевого окружения. Параметры службы доменных имен (DNS) Параметры протокола DHCP (Dynamic Host Configuration Protocol)

[Scorpion1105]

Посмотрел в разделе реестра, в котором должны хранится параметры WPAD после получения - нет там этих параметров...

На всякий случай результаты route print, может что-то помогут прояснить:

читать дальше »

Код:

===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    192.168.16.16  192.168.16.134       25
          0.0.0.0          0.0.0.0    192.168.222.1  192.168.222.100      20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.1.0    255.255.255.0    192.168.16.17  192.168.16.134       1
      192.168.1.5  255.255.255.255    192.168.16.17  192.168.16.134       1
      192.168.1.8  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.32  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.33  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.36  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.41  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.47  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.50  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.56  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.78  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.80  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.1.92  255.255.255.255    192.168.16.17  192.168.16.134       1
    192.168.1.111  255.255.255.255    192.168.16.17  192.168.16.134       1
    192.168.1.120  255.255.255.255    192.168.16.17  192.168.16.134       1
    192.168.1.139  255.255.255.255    192.168.16.17  192.168.16.134       1
     192.168.16.0    255.255.255.0   192.168.16.134  192.168.16.134       25
   192.168.16.134  255.255.255.255        127.0.0.1       127.0.0.1       25
   192.168.16.255  255.255.255.255   192.168.16.134  192.168.16.134       25
    192.168.222.0    255.255.255.0  192.168.222.100  192.168.222.100      20
  192.168.222.100  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.222.255  255.255.255.255  192.168.222.100  192.168.222.100      20
        224.0.0.0        240.0.0.0   192.168.16.134  192.168.16.134       25
        224.0.0.0        240.0.0.0  192.168.222.100  192.168.222.100      20
  255.255.255.255  255.255.255.255   192.168.16.134  192.168.16.134       1
  255.255.255.255  255.255.255.255  192.168.222.100  192.168.222.100      1
Основной шлюз:       192.168.222.1
===========================================================================
Постоянные маршруты:
  Отсутствует

192.168.222.100 - IP WiFi интерфейса
192.168.16.134 - LAN
192.168.16.16 - тут и шлюз и, судя по всему, прокси локальной сети

Еще по приведенной ссылке есть упоминание:

Кроме того, при загрузке этих обновлений клиент Windows Update использует фоновую интеллектуальную службу передачи (Background Intelligent Transfer Service, BITS)

Может это как-то пролить свет на ситуацию?

[Scorpion1105]

Новости с полей:
удалось заставить работать обновления в автоматическом режиме через WSUS сервер.

Авторизация, оказывается, требовалась только для прокси-сервера, через который и не удавалось пробиться.
Задал параметры WSUS сервера (взял их из логов обновления на своей доменной машине) в трех групповых политиках - Настройка автоматического обновления, Указать размещение службы обновлений Microsoft в интрасети, Разрешить клиенту присоединение к целевой группе. Сам сервер WSUS, как и положено, авторизации не потребовал, и WU совместно с автоматическим обновлением MSE успешно утянули с него нужные обновления.

Тем не менее, обновления через GUI антивируса так и не работают - ошибка осталась неизменной.
Явное отключение указанных групповых политик положительного эффекта не приносит.

Petya V4sechkin, спасибо большое за посильную помощь.
Если вдруг возникнут еще какие-нибудь идеи по борьбе с проблемой (так, из спортивного интереса), всегда готов провести эксперимент.
А так, автоматических обновлений, думаю, вполне достаточно, поэтому активную борьбу с проблемой приостанавливаю