Mises à jour du certificat racine de Windows 7

Je travaille pour une entreprise qui utilise Windows 7 pour l'informatique des utilisateurs finaux. Les ordinateurs Windows 7 sont mis à jour via une installation WSUS et l'accès à Microsoft Update est bloqué.

Nous avons un problème avec un certain nombre de sites Web, dont les certificats semblent invalides, bien qu'ils soient parfaitement corrects. Le problème est que Windows 7 effectue apparemment une mise à jour à la demande des certificats racines via Windows Update, plutôt que de déployer une mise à jour mensuelle, comme avec Windows XP.

Maintenant que Windows Update est bloqué, comment les certificats racine doivent-ils être mis à jour ? Il semble que WSUS ne gère pas cette fonctionnalité.

Merci d'avance.