請教：有無辦法讓 WindowsUpdate 使用 https 下載更新包?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3506 天前的主题，其中的信息可能已经有所发展或是发生改变。

運營商用的是内網緩存，自動跳轉到本地的服務器，但是該服務器地址被殺軟自動攔截了，就算不攔截我也不放心，誰知道微軟有沒有自校驗程序呢。

因此想問大家，有沒有辦法讓Windows Update默認使用https模式呢？

商用

update

程序

13 条回复 • 2015-04-05 09:28:50 +08:00

Septembers

2015-04-04 17:29:24 +08:00 via Android

Windows Update是黑盒
但是已知Update会走IE代理配置

Slienc7

2015-04-04 17:49:11 +08:00

@Septembers 謝謝，我試試

2015-04-04 18:09:32 +08:00

以前Win7 Update时候在路由器里面看过，连的是80端口。

Slienc7

2015-04-04 18:15:09 +08:00

@Do 是啊，然後就被運營商强制劫持了。

geeklian

2015-04-04 18:19:02 +08:00

windows update会检验安装程序的数字签名的....
被劫持也无所谓吧。

emric

2015-04-04 18:25:13 +08:00

内网有缓存服务器是好事, 只是怕是缓存的是过期内容.
杜绝这个问题可以在路由端干掉抢答包.

Slienc7

2015-04-04 18:48:38 +08:00

@geeklian Avast 和 Nod32 都攔截，而且我找不到排除選項。感覺很不爽

@emric 路由器用的是普通TP，做不到 -_-...

KexyBiscuit

2015-04-04 19:04:34 +08:00 via Android

@emric 如果检索到了最新补丁就没有过期概念，微软发布的补丁与KB号严格对应，发布后不会改。如果检索的服务器就是内网缓存就没办法了……

@xgowex 如果手动配置WSUS使用缓存服务器呢？

Slienc7

2015-04-04 19:11:08 +08:00

@KexyBiscuit 請問在哪裏可以配置？

NewYear

2015-04-04 19:14:38 +08:00

Windows Update会验证签名，这个无需担心。

KexyBiscuit

2015-04-04 19:24:19 +08:00 via Android

@xgowex https://technet.microsoft.com/en-us/library/hh852346.aspx#BKMK_ConfigComputerGroups
参考 3.4，但是微软对于没有加入域的计算机上的配置方法一笔带过……

emric

2015-04-05 05:06:52 +08:00

@KexyBiscuit
运营商那种逗 B 缓存系统想想都怕.
当年下载 vs12 运行库(官网), 每次返回的都是 vs08 气的我一抖一抖的.
这是好几年前的事了, 现在有所改善, 最近去下载 Arch 基本都会命中缓存, 而且速度很快.

@xgowex
或者买个树莓派, 折腾一下, 顺便当家里的小NAS、翻墙服务器, 有时丢点小东西跑跑都是蛮好的.

KexyBiscuit

2015-04-05 09:28:50 +08:00 via Android

@emric 嘛，runtime 微软连文件名都不改一下……