Blocca l'accesso a Windows Update

Uso un laptop aziendale per lavoro. Di solito, lavoro da un sito client. Recentemente, questo cliente ha proibito l'uso del suo accesso Internet da parte di terzi. Quindi siamo passati a un modem + hub 3G come soluzione.

Tuttavia, il portatile della mia azienda, che esegue Windows 7, è configurato per scaricare automaticamente gli aggiornamenti. Da quello che ho raccolto, solo gli aggiornamenti che sono stati approvati dalla nostra azienda. Ad ogni modo, non posso interferire nel processo, poiché è imposto da una regola.

Quello che mi piacerebbe fare è inserire alcune regole nel firewall integrato del router 3G. È possibile? Windows Update ha alcuni IP principali che posso bloccare? O forse potrei bloccarlo attraverso un nome di dominio?

— Bruno Brant
fonte

Cosa vuoi che la regola faccia?

— soandos

@soandos, blocca il traffico da e verso i servizi di Windows Update.

— Bruno Brant

Per curiosità, hai parlato con il tuo dipartimento IT? Vogliono che tu riceva questi aggiornamenti? Perché se così fosse, la modifica del file hosts ti impedirà di ottenerli sempre.

— soandos

@soandos, no, non voglio mai ottenere gli aggiornamenti, solo per smettere di venire quando uso la mia connessione 3G, è per questo che voglio bloccare poi nel router 3G. L'indirizzo sotto nella risposta di SaintWacko era tutto ciò di cui avevo bisogno. Grazie!

— Bruno Brant

Windows Update cambia costantemente il suo indirizzo IP, quindi devi impedire una vasta gamma di IP per impedirlo. Se il tuo firewall supporta il blocco DNS, blocca questi host:

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://stats.microsoft.com
https://stats.microsoft.com

Se non supporta il blocco DNS, prova a modificare il file hosts per indirizzare gli host a 0.0.0.0. Questo dovrebbe impedire loro di ottenere aggiornamenti.

Microsoft ora mantiene elenchi a:

— SaintWacko
fonte

Non posso ancora commentare la domanda principale, quindi chiarirò qui. La modifica del file hosts ti impedirà di ottenere gli aggiornamenti, ma non per sempre. È possibile riattivare facilmente gli aggiornamenti eliminando o commentando le linee impostando gli host su 0.0.0.0. Questo farà tornare il tuo computer a chiedere al server DNS gli indirizzi IP.

— SaintWacko

Fammi sapere come funziona per te.

— SaintWacko

scusa non ho commentato in anticipo. La tua risposta è stata ESATTAMENTE quella che stavo cercando; Posso bloccare questi nel mio router 3G. lo sapevo Come per farlo, non sapevo quale indirizzo bloccare.

— Bruno Brant