協(xié)議列表 -> Windows更新
如何屏蔽和禁止Windows更新？Windows更新通訊協(xié)議和端口范圍。
| 協(xié)議： | Windows更新 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | imfirewall | 更新時間： | 2018-08-17 17:15:36 | ||
| Windows系統(tǒng)的自動更新，更新時會占用大量帶寬。 | |||||
這是一個官方協(xié)議，如需使用請?jiān)赪Filter軟件的<自定義協(xié)議>中安裝。
打分：
用戶名：122.10.79.*
評論數(shù)：0
| 您還可以輸入 200 個字。 | |
Windows更新通過TCP方式來進(jìn)行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動態(tài)端口。
HTTP方式分析
在特征分析中，發(fā)現(xiàn)Windows更新會采用HTTP協(xié)議進(jìn)行通訊。
連接的主機(jī)（Host）（正則表達(dá)式）為：.*(officecdn|mp|updates)\.microsoft\.com$，\.windowsupdate\.com$。
TLS方式分析
在特征分析中，發(fā)現(xiàn)Windows更新會采用TLS協(xié)議進(jìn)行通訊。
連接的TLS主機(jī)（正則表達(dá)式）為：.*(officecdn|mp|updates|update)\.microsoft\.com$。
建議通過如下方法來禁止Windows更新:
- 通過禁止上述的http域名和tls域名來屏蔽Windows更新。
- 使用支持特征匹配的產(chǎn)品（如：WFilter），通過協(xié)議特征匹配的方式來禁止Windows更新。
- Windows更新 v2.0(2018-08-17 17:15:36)
- Windows更新 v1.0(2017-10-24 10:39:19)
