Win10的自動更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網內的windows電腦比較多，那么一旦windows發布了新的更新包，會占用大量的網絡帶寬資源。
當然，windows的更新很多都是安全方面的更新，保持系統更新有助于提高終端的安全，我們并不建議關閉更新。不過，有些網絡為了節省帶寬資源，需要屏蔽局域網內電腦的自動更新。在沒有部署上網行為管理的情況下，你需要在路由器或者網關設備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達式）和".*\.windowsupdate\.com”（正則表達式）。“windows更新”的通訊協議描述如下圖：
釘釘作為一個免費智能移動辦公平臺，受到很多公司的歡迎。但是對于網絡權限設置比較嚴格的局域網來說，如何開放釘釘一直是一個難題。之前釘小密給了個局域網需要白名單的一些IP段，參見：https://tieba.baidu.com/p/4358596988 ，但是根據我們的測試，文中的IP段并不能覆蓋釘釘需要的IP范圍。而且在釘釘的官網已經找不到官方的相關文檔了。
為了放行釘釘，我們技術人員做了相關測試。本文，我就來介紹下在WSG上網行為管理網關中如何放行釘釘。釘釘的使用需要通過https訪問釘釘相關的網站，另外還有自己的通訊協議（端口443）。所以要放行釘釘，我們需要放行DNS、釘釘和TLS這三個協議。如下圖：
P2P下載以及各種下載工具都有自己的通訊協議，禁止起來也不難，WFilter系列產品都可以做到。但是在實際工作中，很多文件網頁下載就可以做到，有的文件下載涉局域網上網安全，有的文件下載涉及到局域網網絡安全，如何禁止通過HTTP協議的網頁文件下載也是上網管理中不或缺的一部分。現在網頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網頁下載。在WFilter系列產品中，并沒有一鍵禁止網頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。
以下是“WFilter上網行為管理軟件”中禁止文件下載類型的具體步驟：
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術有限公司