Acelerar o Windows 10 atualizações através do firewall corporativo

Question

Eu ajudo a gerenciar a infraestrutura de TI em nossa pequena empresa. Temos cerca de 15 PCs aqui, a maioria deles executando o Windows 10. Também temos um link de internet de 15 Mbps.

Sempre que um computador faz o download de uma atualização grande do Windows 10 (como a recente atualização de aniversário), ele praticamente danifica nosso link da Internet e o leva a um rastreamento. Isso não é aceitável, especialmente porque confiamos em vários aplicativos de negócios baseados em nuvem e também usamos o VoIP em nosso escritório.

Eu fiz alguns googling, mas a maioria das soluções fala sobre compartilhar atualizações do windows 10 entre computadores na rede local (o que parece não estar funcionando para nós).

Alguém aí conseguiu implementar um acelerador nas atualizações do Windows 10 no nível do firewall corporativo?

Obrigado Dan

    

Answer 1

A solução canônica para isso não é limitar esse tráfego. Em vez disso, coloque um servidor WSUS na sua rede e aponte seus clientes para atualizações.

Ao fazer isso, você não apenas resolverá seu problema de largura de banda (cada atualização será baixada apenas uma vez e você poderá controlar quando isso acontece), mas também resolverá outro problema, que é como controlar e auditar os níveis de correção em seu sistemas cliente e servidor.

Com relação a limitação de tráfego, parece que não é apenas o tráfego de atualização do Windows que precisa ser acelerado, mas todo o tráfego, mas essa é outra questão.

    

Answer 2

Você pode procurar executar um cache / proxy da web como Squid . Pode haver alternativas (talvez melhores), este é apenas o primeiro que pensei.

Ele também pode ajudar a economizar largura de banda em sua conexão, em geral, se você tivesse navegadores de usuários e outras coisas assim usando-os. O problema é que ele precisa ser configurado adequadamente para funcionar bem.

link

Qual firewall você está usando? Talvez existam algumas coisas avançadas que podem ser feitas para controlar o tráfego. Especialmente algo para permitir que o tráfego de VOIP substitua outro tráfego (QoS).