Windows update をブロックする方法

概要

パロアルトネットワークファイアウォールは、すべてのユーザーのための windows update へのアクセスをブロックすることができます。これを行うには、url フィルタリングプロファイルで関連する url をブロックします。

ネットワーク内のすべての windows マシンの windows 更新プログラムをブロックする方法については、こちらをご覧ください。 

手順

1. [オブジェクト] > [セキュリティプロファイル] > [URL フィルタリング] に移動し、[追加] をクリックします。
2. プロファイルに名前を付け、ブロックリストに以下の url を追加し、アクションを "ブロック" として選択して、[OK] をクリックします。
   windowsupdate.microsoft.com *
   windowsupdate.microsoft.com *
   update.microsoft.com *.
   windowsupdate.com download.windowsupdate.com download.microsoft.com
   
   
   *.
   download.windowsupdate.com wustat.windows.com
   ntservicepack.microsoft.com
   *. ws.microsoft.com
3. 関連するセキュリティポリシーで、この新しく作成された URL フィルタプロファイルを呼び出します。
4. [OK] をクリックし、変更をコミットします。