Win10的自動更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網(wǎng)內的windows電腦比較多，那么一旦windows發(fā)布了新的更新包，會占用大量的網(wǎng)絡帶寬資源。
當然，windows的更新很多都是安全方面的更新，保持系統(tǒng)更新有助于提高終端的安全，我們并不建議關閉更新。不過，有些網(wǎng)絡為了節(jié)省帶寬資源，需要屏蔽局域網(wǎng)內電腦的自動更新。在沒有部署上網(wǎng)行為管理的情況下，你需要在路由器或者網(wǎng)關設備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達式）和".*\.windowsupdate\.com”（正則表達式）。“windows更新”的通訊協(xié)議描述如下圖：
釘釘作為一個免費智能移動辦公平臺，受到很多公司的歡迎。但是對于網(wǎng)絡權限設置比較嚴格的局域網(wǎng)來說，如何開放釘釘一直是一個難題。之前釘小密給了個局域網(wǎng)需要白名單的一些IP段，參見：https://tieba.baidu.com/p/4358596988 ，但是根據(jù)我們的測試，文中的IP段并不能覆蓋釘釘需要的IP范圍。而且在釘釘?shù)墓倬W(wǎng)已經(jīng)找不到官方的相關文檔了。
為了放行釘釘，我們技術人員做了相關測試。本文，我就來介紹下在WSG上網(wǎng)行為管理網(wǎng)關中如何放行釘釘。釘釘?shù)氖褂眯枰ㄟ^https訪問釘釘相關的網(wǎng)站，另外還有自己的通訊協(xié)議（端口443）。所以要放行釘釘，我們需要放行DNS、釘釘和TLS這三個協(xié)議。如下圖：
P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來也不難，WFilter系列產(chǎn)品都可以做到。但是在實際工作中，很多文件網(wǎng)頁下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡安全，如何禁止通過HTTP協(xié)議的網(wǎng)頁文件下載也是上網(wǎng)管理中不或缺的一部分?，F(xiàn)在網(wǎng)頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網(wǎng)頁下載。在WFilter系列產(chǎn)品中，并沒有一鍵禁止網(wǎng)頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。
以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：
