Solução 1: você deve forçar todas as conexões de URLs do MS Windows Update a serem roteadas por meio de sua WAN preferida. Consulte a lista de URLs que você pode encontrar aqui:
Solução 2: Instale um servidor WSUS local no Windows Server 2012R2 e force essa máquina a trabalhar com sua WAN preferida. Outros clientes (após a configuração apropriada por meio de GPO ou chaves do Registro) se conectarão ao servidor do WSUS para fazer o download das atualizações.