Quais URLs devem estar na lista de sites confiáveis do IE para permitir o Windows Update?

Question

Particularmente para servidores nos quais Configuração de segurança avançada do IE está ativado, você precisa ter todos os URLs do Windows Update / Microsoft Update na lista "Sites confiáveis" para usar o site.

(Além disso, para servidores membros do domínio em que a Diretiva de Grupo aplica a lista de "Sites confiáveis" do Internet Explorer, você não tem a opção de editar os Sites confiáveis ... então todos o necessário URLs devem ser listados no GPO.

Então, qual é a lista completa de URLs que eu precisarei nos sites confiáveis do IE? Até agora eu tenho o seguinte:

• link
• link
• link

Parece que lembro de ter vários outros ...

    

Answer 1

Eu fiz um pouco mais de escavação e encontrei o seguinte.

De KB836941 que @joequerty encontrou:

• http://*update.microsoft.com
• https://*update.microsoft.com
• http://download.windowsupdate.com

De blog do WSUS do MS MVP :

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://download.windowsupdate.com
• http://*.download.windowsupdate.com
• http://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com

Não é necessário para o Windows Update, mas também pode ser útil:

• http://office.microsoft.com/officeupdate

Combinado com as regras curinga em KB184456 , recebo o seguinte:

• *://*update.microsoft.com
• *://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com
• http://office.microsoft.com

Espero que ajude alguém lá fora!

    

Answer 2

KB836941 sugere esses endereços:

http://*update.microsoft.com

https://*update.microsoft.com

http://download.windowsupdate.com

Melhor ainda:

http://*.microsoft.com
http://*.windowsupdate.com

    

Answer 3

Simplifique:

link
link

Repita acima com https.

    

Answer 4

Melhor ainda:

*://*.microsoft.com
*://*.windowsupdate.com
*://*.windows.com