http://mikrotik.moscow Новое в теме заблокировать Windows 10 update-delivery-optimization форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 07:19:06 -0400 заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Насколько я знаю, Windows Update использует стандартный http (TCP 80) для обновлений. Поэтому из https://technet.microsoft.com/cs-cz/library/bb693717.aspx я сделал фильтр Layer7:

/ip firewall layer7-protocol add name=WinUpl7 regexp="^.*(get|GET).+(windowsupdate.microsoft.com|update.microsoft.com|download.microsoft.com|windowsupdate.com).*\$"

Правило файрвола, которое сопоставляет http и фильтр layer7:

/ip firewall filter add action=add-dst-to-address-list address-list=Winupdate address-list-timeout=0s chain=forward dst-address-list=!Winupdate dst-port=80 layer7-protocol=WinUpl7 out-interface=ether1 protocol=tcp

После этого можно блокировать или ставить в очередь адресный список Winupdate.
22.02.2017 11:55:00, girtsu.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384634 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384634 Wed, 22 Feb 2017 11:55:00 -0500 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Есть у кого-нибудь предложения, как ограничить этот трафик?
15.12.2016 17:52:00, magnavox.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384633 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384633 Thu, 15 Dec 2016 17:52:00 -0500 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Да, для Microsoft это отличная идея, но очень плохая для нас, администраторов сетей.
16.08.2016 19:24:00, hgonzale.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384632 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384632 Tue, 16 Aug 2016 19:24:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Это не то, что «мы» можем решить, это должна решить Microsoft. А их это не коснулось, так что, скорее всего, им не интересно это исправлять… (они, видимо, думают, что это отличная идея, и для них, наверное, так и есть, ведь это снижает нагрузку на их серверы).
16.08.2016 16:52:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384631 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384631 Tue, 16 Aug 2016 16:52:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
У меня такая же проблема во многих сетях, и многие из них — VSAT с ограниченным месячным трафиком. За один-два дня весь лимит просто сгорает. Я могу проверить и выключить каждый компьютер, который у меня под контролем, но часто люди приносят свои устройства и съедают весь трафик и лимит. Это настоящий кошмар.
16.08.2016 15:47:00, hgonzale.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384630 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384630 Tue, 16 Aug 2016 15:47:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
С обновлением Windows всё гораздо проще: можно использовать список адресов с ms-сервисами и установить ограничения по трафику, чтобы справиться с некоторыми вопросами безопасности или экономическими проблемами/катастрофами, если они вдруг возникнут. Но с P2P-подобной «оптимизацией доставки» так не получится. Похоже, то же самое касается и Tor.
14.08.2016 11:28:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384629 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384629 Sun, 14 Aug 2016 11:28:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Если я использую простую очередь для ограничения максимального количества скачиваний каждого пользователя... какой тип очереди был бы идеальным, чтобы предотвратить полностью загрузку таких сервисов, как BITS и Microsoft, и нежелательное потребление трафика?
13.08.2016 14:48:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384628 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384628 Sat, 13 Aug 2016 14:48:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Возможно, было бы неплохо сделать отдельный раздел на форуме или ссылку на другой форум для «будущих проблем с провайдерами», потому что, похоже, на форуме есть немало небольших провайдеров, которые сталкиваются с трудностями, совершенно не связанными с MikroTik, а скорее с развитием интернета в сторону шифрования и обхода простого блокирования со стороны операторов сети… Это может быть не так просто, как хочется. Я не ожидаю, что трафик будет легко распознаваемым, изолируемым или ограничиваемым. Конечно, в общем и целом разумно делать очереди на подключениях клиентов, чтобы один пользователь не мог занять весь канал (загрузку или выгрузку). Полезно немного занизить скорость отдачи на интернет-соединении (то есть установить очередь или очередь-дерево), чтобы маршрутизатор сам решал, что важнее и что можно отложить. Тогда уже можно распределять трафик между клиентами и/или по приоритету.
13.08.2016 14:01:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384627 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384627 Sat, 13 Aug 2016 14:01:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Есть ли какой-то способ узнать, какую информацию Microsoft собирает о пользователях и передает?
13.08.2016 13:32:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384626 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384626 Sat, 13 Aug 2016 13:32:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Microsoft использует собственный протокол под названием BITS, основанный на HTTP. Весь трафик шифруется (SSL/TLS), а используемые порты сильно различаются. В итоге: это работает как торрент, поэтому его невозможно обнаружить файрволом и заблокировать или ограничить.
13.08.2016 13:19:00, tsouzar.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384625 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384625 Sat, 13 Aug 2016 13:19:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Да, это мог быть троян, но в данном случае — нет. После того как отключил обновления в Windows 10, загрузка практически упала до нуля. Что я хочу сказать: это проблема, и люди жалуются своему провайдеру, потому что при насыщенной загрузке страницы в интернете открываются очень медленно. Кроме того, Windows распространяет обновления по принципу p2p через вашу сеть, но перед этим она анализирует структуру вашей сети и отправляет эти данные на центральные серверы Microsoft. И в будущем это может использоваться для распространения различных атак при возникновении проблем с безопасностью Windows. Но, КОНЕЧНО, ЭТО НЕ ТАК!!! Отвлечёмся... Это может стать настоящей катастрофой для провайдеров и вызвать проблемы с безопасностью. Вопрос в том, как это ограничить. Потому что по умолчанию эта функция включена почти у всех пользователей Windows 10.
13.08.2016 11:52:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384624 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384624 Sat, 13 Aug 2016 11:52:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Конечно, то, что клиент использует всю пропускную способность на загрузку, не обязательно связано именно с этой функцией. Это также может означать, что его компьютер взломали (установили троянское ПО) и используют для DDoS-атак и прочего. Если прочитать FAQ выше, то легко отключить эту функцию, так что когда клиент жалуется — попробуйте (попросить его) сделать это и посмотрите, станет ли лучше. Если нет — значит, причина в чем-то другом. (Разумеется, вызывает беспокойство, что такая компания, как Microsoft, позволяет себе подобное, включая загрузку Windows 10 по соединениям, по которым у них нет информации о пропускной способности и узких местах, но это здесь не по теме.)
13.08.2016 10:21:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384623 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384623 Sat, 13 Aug 2016 10:21:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
У нас начали возникать проблемы с жалобами клиентов на медленную загрузку веб-страниц и тому подобное. И когда я смотрю историю их трафика, у них почти полный загруз на интернет. У никого таких проблем нет?
13.08.2016 10:10:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384622 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384622 Sat, 13 Aug 2016 10:10:00 -0400 RouterOS заблокировать Windows 10 update-delivery-optimization RouterOS в форуме RouterOS.
Кто-нибудь знает, как заблокировать Windows 10 update-delivery-optimization (встроенную функцию получения обновлений Windows через P2P) с помощью правил файрвола Mikrotik? Подробности можно посмотреть здесь: http://windows.microsoft.com/en-gb/windows-10/windows-update-delivery-optimization-faq
30.07.2015 11:51:00, dadaniel.]]> http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384621 http://mikrotik.moscow/forum/forum57/84246-zablokirovat-windows-10-update_delivery_optimization/message384621 Thu, 30 Jul 2015 11:51:00 -0400 RouterOS