哪些 URL 必須在 IE 的受信任站點列表中才能允許 Windows 更新？

特別是對於啟用了IE 增強安全配置的伺服器，您需要在“受信任的站點”列表中擁有所有 Windows Update/Microsoft Update URL 才能使用該站點。

（此外，對於組策略強制 Internet Explorer 的“受信任站點”列表的域成員伺服器，您無法自己編輯受信任站點……因此所有必要的 URL 都應列在 GPO 中。）

**那麼，我在 IE 的受信任站點中需要的完整 URL 列表是什麼？**到目前為止，我有以下內容：

• http(s)://*.update.microsoft.com
• http://download.windowsupdate.com
• http://windowsupdate.microsoft.com

我記得好像還有好幾個…

我做了更多的探勘，發現了以下內容。

從@joequerty發現的 KB836941 中：

• http://*update.microsoft.com
• https://*update.microsoft.com
• http://download.windowsupdate.com

來自MS MVP 的 WSUS 部落格：

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://download.windowsupdate.com
• http://*.download.windowsupdate.com
• http://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com

Windows 更新不需要，但也可能有用：

• http://office.microsoft.com/officeupdate

結合KB184456 中的萬用字元規則，我得到以下資訊：

• *://*update.microsoft.com
• *://*.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com
• http://office.microsoft.com

希望能幫助那裡的人！

KB836941建議這些地址：

http://*update.microsoft.com

https://*update.microsoft.com

http://download.windowsupdate.com

更好的是：

http://*.microsoft.com
http://*.windowsupdate.com

引用自：https://serverfault.com/questions/332003