Windows Updateへのアクセスをブロックする

私は仕事に会社のラップトップを使います。通常、私はクライアントサイトから仕事をしています。最近、このクライアントは第三者からのインターネットアクセスの使用を禁止しています。そこで私たちはソリューションとして3Gモデム+ハブに切り替えました。

ただし、Windows 7を実行している私の会社のラップトップは、自動的に更新をダウンロードするように設定されています。私が集めたものから、私たち自身の会社によって承認された更新だけがあります。いずれにせよ、それは規則によって強制されるので、私はその過程に干渉することはできません。

私がやりたいことは、3Gのルーター内蔵ファイアウォールにルールを挿入することです。出来ますか？ Windows Updateには、ブロックできる主なIPがありますか。それとも、ドメイン名でブロックできますか？

— Bruno Brant
ソース

ルールに何をさせたいですか？

— soandos

@soandos、Windows Updateサービスとの間のトラフィックをすべてブロックします。

— Bruno Brant

好奇心から、あなたはあなたのIT部門に相談しましたか？彼らはあなたにこれらのアップデートを入手してほしいと思いますか？もしそうなら、hostsファイルを変更すると、あなたがそれらを二度と手に入れることができなくなるでしょう。

— soandos

@soandos、いいえ、アップデートを入手したくない、3G接続を使用しているときにやめてしまうのを止めたい、という理由で3Gルータをブロックしたいのです。 SaintWackoの回答の下のアドレスは私が必要としていたすべてでした。ありがとうございます。

— Bruno Brant

Windows Updateは常にそのIPアドレスを変更するので、それを防ぐために大量のIPをブロックする必要があります。ファイアウォールがDNSブロックをサポートしている場合は、これらのホストをブロックしてください。

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://stats.microsoft.com
https://stats.microsoft.com

DNSブロックをサポートしていない場合は、hostsファイルを編集してそれらのホストを0.0.0.0に設定してみてください。それは彼らが更新を取得することを妨げるはずです。

Microsoftは現在リストを次の場所に保管しています。

— SaintWacko
ソース

主な質問にはまだコメントできませんので、ここで明確にします。 hostsファイルを編集すると、アップデートを入手できなくなりますが、永遠には入手できません。ホストを0.0.0.0に設定している行を削除またはコメントアウトすることで、更新を簡単に再度有効にすることができます。これにより、コンピュータはDNSサーバーにIPアドレスの問い合わせに戻ります。

— SaintWacko

これがあなたのためにどのように機能するのか教えてください。

— SaintWacko

すみません、私はそれについて早くコメントしませんでした。あなたの答えは私が探していたものと全く同じでした。私は自分の3Gルータでこれらをブロックすることができます。私は知っていた どうやって それをするために、私はただブロックするアドレスを知りませんでした。

— Bruno Brant