outlook_2010 さん、こんにちは。
B-S-Nと申します。
まず、WSUS管理下のPCが Microsoft Update にアクセスしてダウンロードできるかですが、インターネット接続ができる環境であれば可能です。
これをさせたくないというのは、管理者が許可した以外のパッチを適用したことで、動作が変わったり不具合等の状況が違ったりということを回避したいということなのでしょうか・・・。
Microsoft Update にアクセスさせないためには、ファイアウォールやプロキシで接続先をフィルタするしかないのではないかと思います。