需要在防火牆中打開哪些主機名和埠才能允許 Windows 更新工作？

我們在防火牆後面有一組公共 Web 伺服器，我們希望能夠在其上執行 Windows 更新，而不會給予他們比他們需要的更多的訪問權限。

除了 www.update.microsoft.com:443，還有哪些其他主機名和埠需要解鎖才能使 Windows 更新正常工作？

由於自接受答案以來 URL 發生了一些變化，我將在下面發布截至此時的最新資訊。

http://windowsupdate.microsoft.com

http://*.windowsupdate.microsoft.com

https://*.windowsupdate.microsoft.com

http://*.update.microsoft.com

https://*.update.microsoft.com

http://*.windowsupdate.com

http://download.windowsupdate.com

https://download.microsoft.com

http://*.download.windowsupdate.com

http://wustat.windows.com

http://ntservicepack.microsoft.com

http://go.microsoft.com

http://dl.delivery.mp.microsoft.com

https://dl.delivery.mp.microsoft.com

來源： https ://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus#211-connection-from-the-wsus-server-上網

引用自：https://serverfault.com/questions/50620