Блокировать доступ к Центру обновления Windows

Question

Я использую ноутбук для работы. Обычно я работаю с клиентского сайта. Недавно этот клиент запретил использование своего доступа в Интернет от третьих лиц. Поэтому мы перешли на 3G модем + хаб в качестве решения.

Однако ноутбук моей компании, работающий под управлением Windows 7, настроен на автоматическую загрузку обновлений. Из того, что я собираю, только обновления, которые были одобрены нашей собственной компанией. В любом случае, я не могу вмешиваться в процесс, так как это обеспечивается правилом.

Я хотел бы вставить какое-то правило во встроенный межсетевой экран маршрутизатора 3G. Является ли это возможным? Есть ли в Центре обновления Windows какой-либо основной IP-адрес, который я могу заблокировать? Или, может быть, я мог заблокировать его через доменное имя?

Answer 1

Центр обновления Windows постоянно меняет свой IP-адрес, поэтому вам придется заблокировать огромный диапазон IP-адресов, чтобы предотвратить это. Если ваш брандмауэр поддерживает блокировку DNS, заблокируйте эти хосты:

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://stats.microsoft.com
https://stats.microsoft.com

Если он не поддерживает блокировку DNS, попробуйте отредактировать файл hosts, чтобы он указывал на 0.0.0.0. Это должно помешать им получать обновления.

Microsoft теперь ведет списки по адресу:

• https://technet.microsoft.com/en-us/library/bb693717.aspx
• https://support.microsoft.com/en-us/help/3084568/can-t-download-updates-from-windows-update-from-behind-a-firewall-or-p