請教：有無辦法讓 WindowsUpdate 使用 https 下載更新包?

[Slienc7]

運營商用的是内網緩存，自動跳轉到本地的服務器，但是該服務器地址被殺軟自動攔截了，就算不攔截我也不放心，誰知道微軟有沒有自校驗程序呢。

因此想問大家，有沒有辦法讓Windows Update默認使用https模式呢？

[Septembers]

Windows Update是黑盒
但是已知Update会走IE代理配置

[Slienc7]

@Septembers 謝謝，我試試

[Do]

以前Win7 Update时候在路由器里面看过，连的是80端口。

[Slienc7]

@Do 是啊，然後就被運營商强制劫持了。

[geeklian]

windows update会检验安装程序的数字签名的....
被劫持也无所谓吧。

[emric]

内网有缓存服务器是好事, 只是怕是缓存的是过期内容.
杜绝这个问题可以在路由端干掉抢答包.

[Slienc7]

@geeklian Avast 和 Nod32 都攔截，而且我找不到排除選項。感覺很不爽

@emric 路由器用的是普通TP，做不到 -_-...

[KexyBiscuit]

@emric 如果检索到了最新补丁就没有过期概念，微软发布的补丁与KB号严格对应，发布后不会改。如果检索的服务器就是内网缓存就没办法了……

@xgowex 如果手动配置WSUS使用缓存服务器呢？

[Slienc7]

@KexyBiscuit 請問在哪裏可以配置？

[NewYear]

Windows Update会验证签名，这个无需担心。

[KexyBiscuit]

@xgowex https://technet.microsoft.com/en-us/library/hh852346.aspx#BKMK_ConfigComputerGroups
参考 3.4，但是微软对于没有加入域的计算机上的配置方法一笔带过……

[emric]

@KexyBiscuit
运营商那种逗 B 缓存系统想想都怕.
当年下载 vs12 运行库(官网), 每次返回的都是 vs08 气的我一抖一抖的.
这是好几年前的事了, 现在有所改善, 最近去下载 Arch 基本都会命中缓存, 而且速度很快.

@xgowex
或者买个树莓派, 折腾一下, 顺便当家里的小NAS、翻墙服务器, 有时丢点小东西跑跑都是蛮好的.

[KexyBiscuit]

@emric 嘛，runtime 微软连文件名都不改一下……