windows 如何进行网络检测以及根证书更新

最近收到一个case请求，环境如下，客户端大概1300台，全部升到win7了，服务器300台左右，部分2008R2，部分是2003操作系统，该公司采用wensense进行网络监控，买了1500个license，就是说同时只能响应1500个访问请求。现在发现，早上好多人上不了网，通过监控发现，大量的机器开机访问了www.msftncsi.com以及ctldl.windowsupdate.com两个网站，占用了大量的license。
  通过进一步的研究，我们发现这两个网址的访问乃是微软的默认行为。

www.msftncsi.com是由NCSI服务引起的，这里有详细介绍，http://blogs.technet.com/b/networking/archive/2012/12/20/the-network-connection-status-icon.aspx，此服务是用于检测网络连接状况，禁用方法及影响文章里都有讲到，这里不再赘述。

ctldl.windowsupdate.com主要用于根证书的更新，我们从如下两篇文章可以看到http://support.microsoft.com/kb/2813430以及http://technet.microsoft.com/library/cc749331.aspx

如何关闭第二篇文章讲的比较详细，大家可以参考下。