22.1. Windows-Updates

Um nur Windows-Updates zuzulassen, können Sie einen DNS-Netzwerkobjekt verwenden. Erstellen Sie das Netzwerkobjektmit den folgenden DNS-Namen:

• windowsupdate.microsoft.com (Genaue Übereinstimmung)

• *.windowsupdate.microsoft.com (Direkte Subdomains)

• *.update.microsoft.com (Direkte Subdomains)

• *.windowsupdate.com (Direkte Subdomains)

• download.windowsupdate.com (Genaue Übereinstimmung)

• download.microsoft.com (Genaue Übereinstimmung)

• *.download.windowsupdate.com (Direkte Subdomains)

• wustat.windows.com (Genaue Übereinstimmung)

• ntservicepack.microsoft.com (Genaue Übereinstimmung)

• go.microsoft.com (Genaue Übereinstimmung)

• dl.delivery.mp.microsoft.com (Genaue Übereinstimmung)

Sie können das Netzwerkobjekt in einer Firewall-Regel als Ziel verwenden. Bitte stellen Sie auch sicher, dass Sie IPS in der Regel unter den erweiterten Einstellungen deaktivieren.