※この記事は以下の記事の日本語訳です。
How to Block Web Browsing while Allowing Microsoft Update
https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Block-Web-Browsing-while-Allowing...
以下の手順を行うことで、Microsoftのアップデートを許可しながら、Webブラウジングをブロックすることができます。
- すべてのURLカテゴリをブロックするために、URLフィルタを作成します ( [ Objects ] > [ セキュリティ プロファイル ] > [ URL フィルタリング ] )。
- 許可リストに以下のサイトを追加します。
- windowsupdate.microsoft.com
- *.microsoft.com
- download.windowsupdate.com
- *.windowsupdate.com
- 以下のアプリケーションを許可するためのセキュリティ ポリシーを作成します。
- [ Policies ] > [ セキュリティ ] を開き、新しいルールを追加します。アプリケーション タブ内にて、ms-update と web-browsing を追加します。
- アクション タブ内のプロファイル設定にて、ms-update 用に作成したURL フィルタリングを追加します。


著者:panagent