Windows Defender 定義の更新を受信するには、どのような送信ファイアウォール ルールが必要ですか?

Question

Windows ファイアウォールで送信がブロックされており、Windows Update 経由で Defender 定義の更新を受信できません。定義の更新を受信するために必要なファイアウォール ルールを知っている人はいますか?

Answer 1

Defender のアップデートは、他のすべての MS アップデートと同様に、HTTPS 経由で行われます。そのため、ポート 443 を許可する必要があります。

また、DNS フィルターを使用している場合、MS は同じ宛先サーバーを使用してスパムを送信し、Windows 10 ユーザーから個人データを収集するため、Defender の更新が失敗する可能性があることに注意してください。一部の DNS フィルター (例: PiHole) は、これらの宛先をプライバシーを侵害するサイトと見なす可能性があるため、デフォルトでブロックします。

Answer 2

Windows Defender ファイアウォール領域内で、送信接続を許可からブロックに変更する場合は、Windows Update サービスの送信接続を明示的に許可する新しい送信ファイアウォール ルールを作成する必要があります。