如何阻止 Web 浏览同时允许 Microsoft 更新
74793
Created On 09/25/18 17:39 PM - Last Modified 03/26/21 16:26 PM
Environment
- PAN-OS 7.1
- 帕洛阿尔托 Firewall .
Resolution
下面的过程将阻止 web 浏览同时允许 Microsoft 更新。
- 创建一个 URL 过滤器， URL 使用 GUI ：对象>安全配置文件> URL 筛选来阻止所有类别
- 将以下网站添加到允许列表：
windowsupdate.microsoft.com
*.microsoft.com
download.windowsupdate.com
*.windowsupdate.com - 创建一个安全 policy 性，允许以下应用程序：
- 转到 策略>并 添加新规则。 在"应用程序" 下，包括 ms 更新 和 Web 浏览
- 在配置文件下添加 URL 为 ms 更新创建的过滤器。