企業でネットワークやセキュリティを管理されている方に質問です。
ド素人質問かもしれませんが、教えてください。

製造業の設計部など、高い機密性が要求される部署の場合、
インターネットなど外部のネットワークから
完全に遮断することがありますよね。

（メールなど個人の事務仕事をするには、
　設計用とは別のＰＣを用意するんでしょうね。）

そのような遮断されたＰＣ群の場合、
ウイルス定義ファイルの更新やWindows Updateは
どのように実行しているのでしょう？？

インターネットにつながっているＰＣで更新ファイルをＤＬし、
ＣＤ−Ｒにでも焼いて持ち込むのでしょうか？