☰

哪些 URL 必須位於 IE 的受信任網站清單中才能允許 Windows 更新？

tag-icon • tag-icon windows group-policy internet-explorer
哪些 URL 必須位於 IE 的受信任網站清單中才能允許 Windows 更新？

特別是對於其中的伺服器IE增強安全性配置啟用後，您需要在「受信任的網站」清單中包含所有 Windows Update/Microsoft Update URL 才能使用該網站。

（此外，對於群組原則強制執行 Internet Explorer 的「受信任網站」清單的網域成員伺服器，您無法選擇自行編輯受信任網站...全部必要的 URL 應在 GPO 中列出。

那麼，我在 IE 的受信任網站中需要的 URL 的完整清單是什麼？到目前為止我有以下內容：

我記得好像還有好幾個...

答案1

KB836941建議這些地址：

http://*update.microsoft.com

https://*update.microsoft.com

http://download.windowsupdate.com

更好的是：

http://*.microsoft.com
http://*.windowsupdate.com

答案2

我做了更多挖掘，發現了以下內容。

從KB836941@joequerty 發現：

  • http://*update.microsoft.com
  • https://*update.microsoft.com
  • http://download.windowsupdate.com

從MS MVP 的 WSUS 博客:

  • http://windowsupdate.microsoft.com
  • http://*.windowsupdate.microsoft.com
  • https://*.windowsupdate.microsoft.com
  • http://download.windowsupdate.com
  • http://*.download.windowsupdate.com
  • http://*.windowsupdate.com
  • http://wustat.windows.com
  • http://ntservicepack.microsoft.com

Windows 更新不需要，但也可能有用：

  • http://office.microsoft.com/officeupdate

結合KB184456 中的通配符規則，我得到以下資訊：

  • *://*update.microsoft.com
  • *://*.windowsupdate.com
  • http://wustat.windows.com
  • http://ntservicepack.microsoft.com
  • http://office.microsoft.com

希望能幫助那裡的人！

答案3

讓它變得簡單：

http://*.microsoft.com
http://*.windowsupdate.com

使用 https 重複上述操作。

答案4

更好的是：

*://*.microsoft.com
*://*.windowsupdate.com
*://*.windows.com

相關內容