Windows Update の際にアクセスするサイト ( URL )






URL フィルタリングを実施している場合にはこの情報が必要になる。

例としては、
Windows Update にのみアクセスを許可して、
それ以外は拒否する場合などが考えられる。

microsoft の以下のサイトには次の URL を許可すれば良いように書いてある。

WSUS サーバーとインターネットの間にファイアウォールを構成する

http://windowsupdate.microsoft.com

http://*.windowsupdate.microsoft.com

https://*.windowsupdate.microsoft.com

http://*.update.microsoft.com

https://*.update.microsoft.com

http://*.windowsupdate.com

http://download.windowsupdate.com

http://download.microsoft.com

http://*.download.windowsupdate.com

http://wustat.windows.com

http://ntservicepack.microsoft.com


参考までに、
実際に URL フィルタリングを運用する中で
コントロールするための正規表現は次のようになりました。

windowsupdate.microsoft.com
update.microsoft.com
windowsupdate.com
download.microsoft.com
wustat.windows.com
ntservicepack.microsoft.com
www.microsoft.com/genuine/
activex.microsoft.com/objects/ocget.dll
codecs.microsoft.com/isapi/ocget.dll
go.microsoft.com/fwlink/
crl.microsoft.com/pki/crl/products/CodeSignPCA.crl
mpa.one.microsoft.com