заблокировать Windows 10 update-delivery-optimization

Конечно, то, что клиент использует всю пропускную способность на загрузку, не обязательно связано именно с этой функцией. Это также может означать, что его компьютер взломали (установили троянское ПО) и используют для DDoS-атак и прочего. Если прочитать FAQ выше, то легко отключить эту функцию, так что когда клиент жалуется — попробуйте (попросить его) сделать это и посмотрите, станет ли лучше. Если нет — значит, причина в чем-то другом. (Разумеется, вызывает беспокойство, что такая компания, как Microsoft, позволяет себе подобное, включая загрузку Windows 10 по соединениям, по которым у них нет информации о пропускной способности и узких местах, но это здесь не по теме.)

Microsoft использует собственный протокол под названием BITS, основанный на HTTP. Весь трафик шифруется (SSL/TLS), а используемые порты сильно различаются. В итоге: это работает как торрент, поэтому его невозможно обнаружить файрволом и заблокировать или ограничить.

Возможно, было бы неплохо сделать отдельный раздел на форуме или ссылку на другой форум для «будущих проблем с провайдерами», потому что, похоже, на форуме есть немало небольших провайдеров, которые сталкиваются с трудностями, совершенно не связанными с MikroTik, а скорее с развитием интернета в сторону шифрования и обхода простого блокирования со стороны операторов сети… Это может быть не так просто, как хочется. Я не ожидаю, что трафик будет легко распознаваемым, изолируемым или ограничиваемым. Конечно, в общем и целом разумно делать очереди на подключениях клиентов, чтобы один пользователь не мог занять весь канал (загрузку или выгрузку). Полезно немного занизить скорость отдачи на интернет-соединении (то есть установить очередь или очередь-дерево), чтобы маршрутизатор сам решал, что важнее и что можно отложить. Тогда уже можно распределять трафик между клиентами и/или по приоритету.

С обновлением Windows всё гораздо проще: можно использовать список адресов с ms-сервисами и установить ограничения по трафику, чтобы справиться с некоторыми вопросами безопасности или экономическими проблемами/катастрофами, если они вдруг возникнут. Но с P2P-подобной «оптимизацией доставки» так не получится. Похоже, то же самое касается и Tor.

Это не то, что «мы» можем решить, это должна решить Microsoft. А их это не коснулось, так что, скорее всего, им не интересно это исправлять… (они, видимо, думают, что это отличная идея, и для них, наверное, так и есть, ведь это снижает нагрузку на их серверы).

Есть у кого-нибудь предложения, как ограничить этот трафик?