我必须信任哪些站点才能使用 IE 将软件*下载到服务器*？

Question

我在一个客户站点工作，他们坚持要求我从服务器下载补丁，用于本地安装。不允许从我的笔记本电脑等复制 USB 驱动器。

我可以使用的唯一浏览器是 IE。（他们反对我安装 Chrome）。

我为什么要这样做？我需要下载几个文件来安装 Exchange 2013，包括以下文件：

http://www.microsoft.com/en-us/download/details.aspx?id=34992

当我在 Safari 中下载文件并单击 时show address，我获得了下载文件的以下 URL

http://download.microsoft.com/download/2/C/4/2C47A5C1-A1F3-4843-B9FE-84C0032C61EC/UcmaRuntimeSetup.exe

当然，我可以收集要下载的 URL 列表（从我的桌面）并直接从服务器下载它们，但我宁愿只将其列入白名单或启用从 Microsoft 下载文件。

题

• 如何在不安装 Chrome 的情况下，在 Windows 2012 服务器上从 Microsoft 网站下载以下文件？

我尝试过的事情：

1. 将 download.microsoft.com、*.microsoft.com 和 *.download.microsoft.com 添加到受信任站点

2. 将可信站点的安全性降低到“低”

3. 通过上面的链接直接下载 EXE，（有效）

Answer 1

正确操作，不要使用服务器的浏览器下载软件。

您可以从工作站下载软件，或者通过保存到服务器上的共享文件夹“直接”下载到相关服务器，或者将其下载到工作站上，然后再传输文件。共享文件夹、通过 RDP 会话、USB 驱动器或任何其他您喜欢的方法进行复制和粘贴。

Answer 2

编译您的列表，并使用以下内容编写下载脚本：

$downloads = get-content C:\url.list


$wc = new-object system.net.webclient

$dest = "C:\updates\<filename>"

$downloads | foreach{
   $wc.downloadfile($_,$dest)
}

现在，两件事：

1. 我确认这在启用了 ESC 的服务器上有效（就像这很重要，但 MS 用他们的技术做了奇怪的事情）

2. 请替换<filename>为真实的文件名