sábado, 21 de abril de 2018

¿Sabías que con Mikrotik puedes bloquear actualizaciones automáticas de Windows (8 - 10) con Layer 7?



¿Sabías que con Mikrotik puedes bloquear actualizaciones automáticas de Windows (8 - 10) con Layer 7?

    Aquí un ejemplo de como bloquear las actualizaciones automáticas que por defecto hace el S.O. Windows en segundo plano. y  sin tu permiso ralentiza a la maquina  y la navegación por Internet.

    1.-Agregamos el siguiente regex en Layer 7
    .





      /ip firewall layer7-protocol
      add name=block-update-ms regexp=".(stats|ntservicepack|update|download|windowsup\
          date|v4.windowsupdate).(microsoft|windowsupdate)"
      add name=block-update-msw regexp=".(wustat|ws|v4.windowsupdate.microsoft|windows\
          update.microsoft).(nsatc|windows|microsoft)"





      2.- En IP Firewall Filter Rules denegamos el trafico de entrada y salida  las actualizaciones automáticas:

      /ip firewall filter
      add action=drop chain=forward comment=Block-Update-Windows layer7-protocol=\
          block-update-ms
      add action=drop chain=forward layer7-protocol=block-update-msw






      Comparte

      Agradecer no custa, Regalanos un like


      3 comentarios:

      1. estoy es solo para w8 y 10 o tambien sirve para w7?

        ResponderEliminar
        Respuestas
        1. es un ejemplo pero si investigas un poco puede ubicar los link de descargas para el udate de win7 y lo aplica con esa regla

          Eliminar
      2. tienen idea si en la ultima actualizacion de windows hay algo mikrotic no estaria pudiendo filtrar?? por q si bien en el menu de update no dice q este descargando nada los vaolres de red me dicen q si lo esta haciendo pero los datos son muy irregulares en cuanto a subida y bajada...despues de dejarla un rato aplico una actualizacion y no volvio a pasar...por eso creo q hay algo q ahora no estaria pudiendo bloquear.

        ResponderEliminar