Win10的自动更新非常的频繁，而且windows的更新很耗带宽资源。所以，如果网内的windows电脑比较多，那么一旦windows发布了新的更新包，会占用大量的网络带宽资源。
当然，windows的更新很多都是安全方面的更新，保持系统更新有助于提高终端的安全，我们并不建议关闭更新。不过，有些网络为了节省带宽资源，需要屏蔽局域网内电脑的自动更新。在没有部署上网行为管理的情况下，你需要在路由器或者网关设备上屏蔽站点“.*(officecdn|mp|updates)\.microsoft\.com“（正则表达式）和".*\.windowsupdate\.com”（正则表达式）。“windows更新”的通讯协议描述如下图：
钉钉作为一个免费智能移动办公平台，受到很多公司的欢迎。但是对于网络权限设置比较严格的局域网来说，如何开放钉钉一直是一个难题。之前钉小密给了个局域网需要白名单的一些IP段，参见：https://tieba.baidu.com/p/4358596988 ，但是根据我们的测试，文中的IP段并不能覆盖钉钉需要的IP范围。而且在钉钉的官网已经找不到官方的相关文档了。
为了放行钉钉，我们技术人员做了相关测试。本文，我就来介绍下在WSG上网行为管理网关中如何放行钉钉。钉钉的使用需要通过https访问钉钉相关的网站，另外还有自己的通讯协议（端口443）。所以要放行钉钉，我们需要放行DNS、钉钉和TLS这三个协议。如下图：
P2P下载以及各种下载工具都有自己的通讯协议，禁止起来也不难，WFilter系列产品都可以做到。但是在实际工作中，很多文件网页下载就可以做到，有的文件下载涉局域网上网安全，有的文件下载涉及到局域网网络安全，如何禁止通过HTTP协议的网页文件下载也是上网管理中不或缺的一部分。现在网页浏览格式很多，很多页面除了有文字，还有图片，动画（flash)，这些都属于网页下载。在WFilter系列产品中，并没有一键禁止网页下载，而是采用文件类型黑名单的方式，可以自定义禁止下载的文件类型。
以下是“WFilter上网行为管理软件”中禁止文件下载类型的具体步骤：
