Hat man einen WSUS, verteilt man diese Information normalerweise per GPO an seine Clients.

Wenn nun ein einzelner Rechner doch nicht mehr per WSUS, sondern direkt über Microsoft mit Updates versorgt werden soll, müssen nur die entsprechenden Einträge in der Registrierung gelöscht werden.

Dazu öffnet man den Registrierungseditor, wechselt nach HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate und entfernt alle Einträge die auf den WSUS-Server verweisen.

Danach den “Windows Update”-Dienst neustarten, oder einen kompletten Neustart durchführen - das wars.

Auf dem WSUS sollte nun noch in der Computerübersicht der entsprechende Rechner entfernt werden.