Как можно ограничить весь трафик в интернет, кроме центра обновлений windows?

Question

[sanya1995]

Как можно ограничить весь трафик в интернет, кроме центра обновлений windows? Можно ли как то через прокси сервер это сделать или средствами фаервола?

Comments

[Adamos]

Развернуть локальный WSUS и запрещать уже все без разбора, как вариант.

[sanya1995]

Adamos, в том то и проблема что развернут локальный wsus, но на нём локально обновления не хотим хранить. Использовать бы его как прокси сервер.

[#]

sanya1995, были продукты isa, позднее tmg.. но мс их закрыли (линукс те же, и большие задачи решает меньшими ресурсами).. да и не пересекались они по фичам с wsus никогда..
wsus пока выглядит оптимальным решением. покопайте политики/настройки зачистки..
если возможно - сократите количество версий/редакций винды, нуждающихся в обновлении

[RStarun]

можно. И через прокси и через любой ваш файрвол.
На прокси/файрволе просто даете доступ ко всяким там сайтам MS типа catalog... Есть у мс где-то список ресурсов которые нужны для обновлений.
Сдается мне что вы не полностью задачу озвучили.

Answer 1

[Dark Hacker]

Если не ошибаюсь, то никак. У винды есть ограничение резервирования пропускной способности для системы, но, по моему, это не то, что тебе нужно.
https://g-ek.com/izmenit-propusknuyu-sposobnost-wi...
Попробуй в настройках роутера поставить ограничение для всего устройства.

Answer 2

[Дмитрий]

На прокси разрешаете коннекты на служебные домены серверов обновления Windows, все остальное блокируете.
Если по маске, то достаточно разрешить трафик до *.microsoft.com, *.windowsupdate.com

Answer 3

[Alexey Dmitriev]

Запретить интернет полностью, настроить локальный WSUS и использовать для обновлений его.

Answer 4

[damirqa007]

New-NetQosPolicy -Name "all" -Default -maxbw 800Kb

а если входящий, то сторонними прогами