Wir haben einen Squid, allerdings nur eine .pac, und die wird über eine GPO vorgegeben. Und es gibt auch keine Ausnahmen im Squid, der Proxy ist auch nicht das Standardgateway im Netz. Und im WSUS hab ich den Proxy eingetragen, ID + PW vom Proxy und schon holt er sich alles von den MS-Servern.

Schau dir doch im IE die Einstellungen zum Intranet an, da kann man zusätzlich etwas einstellen. Stell das mal so ein, wie hier vorgegeben: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).