Мы изменили некоторые политики в нашем веб-фильтре, и теперь мы видим, что некоторые клиенты пытаются получить доступ ctldl.windowsupdate.com но заблокированы.
Поскольку мы используем сервер WSUS, у меня сложилось впечатление, что это единственное место, где компьютеры будут искать обновления.
Должен ли клиентский компьютер иметь доступ к ctldl.windowsupdate.com?
Это ожидаемое поведение, которое компьютеры будут автоматически обратитесь в общедоступную службу обновления Windows Server, даже если есть указанное место обновления в интрасети, за исключением случаев, когда политика компьютера «Не подключаться к каким-либо местоположениям Центра обновления Windows в Интернете» находится по адресу Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Центр обновления Windows установлен на "включено". Пожалуйста прочти документация чтобы узнать, подходит ли это для вашей среды, тем более, что это может нарушить работу Магазина Windows. (Извините, нет id для интересующего раздела, поэтому вам придется либо прокрутить вниз, либо использовать ctrl+ж.)
Также ожидается, что машины с Windows 6+ будут автоматически контакт ctldl.windowsupdate.com для обновления списков отзыва сертификатов. Видеть Средство автоматического обновления отозванных сертификатов доступно для Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2.. Итак, если вы не управляете обновлениями списков отзыва сертификатов на своих машинах каким-либо другим способом, я бы настоятельно рекомендую удаление блока ctldl.windowsupdate.com из вашего веб-фильтра.
Наконец, если вы не установили политику пользователя «Удалить доступ для использования всех функций Центра обновления Windows», расположенную по адресу Конфигурация пользователя \ Административные шаблоны \ Компоненты Windows \ Центр обновления Windows, то пользователи по-прежнему смогут вручную получить доступ к общедоступной службе обновления Windows Server. Опять же, прочтите документация чтобы узнать, подходит ли это для вашей среды.
Нет, компьютеры все еще могут искать обновления на веб-сайте обновлений Windows.
Чтобы отключить это, вам нужно изменить групповую политику. Включите политику «Удалить доступ для использования всех функций Центра обновления Windows» в разделе «Конфигурация пользователя - административный шаблон - компонент Windows - обновление Windows».