哪些 URL 必须位于 IE 的受信任站点列表中才能允许 Windows 更新？

Question

特别是对于启用了IE 增强安全配置的服务器，您需要在“受信任的站点”列表中包含所有 Windows 更新/Microsoft 更新 URL 才能使用该站点。

（此外，对于组策略强制执行 Internet Explorer 的“受信任站点”列表的域成员服务器，您无法选择自己编辑受信任站点......因此所有必要的 URL 都应列在 GPO 中。）

那么，在 IE 的可信站点中我需要的 URL 的完整列表是什么？到目前为止，我有以下几点：

• http(s)://*.update.microsoft.com
• http://download.windowsupdate.com
• http://windowsupdate.microsoft.com

我记得好像还有好几...

Answer 1

KB836941建议使用以下地址：

http://*update.microsoft.com

https://*update.microsoft.com

http://download.windowsupdate.com

更好的是：

http://*.microsoft.com
http://*.windowsupdate.com

Answer 2

我做了更多挖掘，发现了以下内容。

@joequerty从KB836941中发现：

• http://*update.microsoft.com
• https://*update.microsoft.com
• http://download.windowsupdate.com

来自MS MVP 的 WSUS 博客：

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://download.windowsupdate.com
• http://*.download.windowsupdate.com
• http://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com

Windows 更新不需要，但也可能有用：

• http://office.microsoft.com/officeupdate

结合KB184456 中的通配符规则，我得到以下结果：

• *://*update.microsoft.com
• *://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com
• http://office.microsoft.com

希望能帮助那里的人！