Microsoftのアップデートを許可しながらWebブラウジングをブロックする方法

[hshirai]

※この記事は以下の記事の日本語訳です。

How to Block Web Browsing while Allowing Microsoft Update

https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Block-Web-Browsing-while-Allowing...

以下の手順を行うことで、Microsoftのアップデートを許可しながら、Webブラウジングをブロックすることができます。

1. すべてのURLカテゴリをブロックするために、URLフィルタを作成します ( [ Objects ] > [ セキュリティ プロファイル ] > [ URL フィルタリング ] )。
2. 許可リストに以下のサイトを追加します。
   • windowsupdate.microsoft.com
   • *.microsoft.com
   • download.windowsupdate.com
   • *.windowsupdate.com
3. 以下のアプリケーションを許可するためのセキュリティ ポリシーを作成します。
   • [ Policies ] > [ セキュリティ ] を開き、新しいルールを追加します。アプリケーション タブ内にて、ms-update と web-browsing を追加します。
     
   • アクション タブ内のプロファイル設定にて、ms-update 用に作成したURL フィルタリングを追加します。
     
      

著者：panagent