RadioStreams blocken ohne Windows Update

Hallo,

ich habe bei mir per ACL soweit wie mir bekannt alle möglichen Radio Streams geblockt, leider wird durch diese ACL auch das Windows Update geblockt, einer eine einfache Lösung wie ich das dort ausschließen kann?

Ich habe zwar eine Liste eingefügt welche Rechner das nicht betroffen soll,aber ich will ja nicht jedes mal für ein Windows Update
den rechner kurz eintragen und dann wieder austragen.


################## ACL for Radio / Video Stream ###########################
acl StreamingRequest1 req_mime_type -i ^video/x-ms-asf$
acl StreamingRequest2 req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl StreamingRequest3 req_mime_type -i ^application/x-mms-framed$
acl StreamingRequest4 req_mime_type -i ^audio/x-pn-realaudio$
acl StreamingRequest5 req_mime_type -i ^audio/x-ms-wax$
acl StreamingRequest6 req_mime_type -i ^application/octet-stream$
acl StreamingReply1 rep_mime_type -i ^video/x-ms-asf$
acl StreamingReply2 rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl StreamingReply3 rep_mime_type -i ^application/x-mms-framed$
acl StreamingReply4 rep_mime_type -i ^audio/x-pn-realaudio$
acl StreamingReply5 rep_mime_type -i ^audio/x-ms-wax$
acl StreamingReply6 rep_mime_type -i ^application/octet-stream$
################## ACL for Radio / Video Stream ###########################


#################### Rules to block Radio / Video Stream #################

http_access allow StreamingRequest1 streampc
http_access deny StreamingRequest1 all
http_access allow StreamingRequest2 streampc
http_access deny StreamingRequest2 all
http_access allow StreamingRequest1 streampc
http_access deny StreamingRequest3 all
http_access allow StreamingRequest4 streampc
http_access deny StreamingRequest4 all
http_access allow StreamingRequest5 streampc
http_access deny StreamingRequest5 all
http_access allow StreamingRequest6 streampc
http_access deny StreamingRequest6 all

http_reply_access allow StreamingReply1 streampc
http_reply_access deny StreamingReply1 all
http_reply_access allow StreamingReply2 streampc
http_reply_access deny StreamingReply2 all
http_reply_access allow StreamingReply3 streampc
http_reply_access deny StreamingReply3 all
http_reply_access allow StreamingReply4 streampc
http_reply_access deny StreamingReply4 all
http_reply_access allow StreamingReply5 streampc
http_reply_access deny StreamingReply5 all
http_reply_access allow StreamingReply6 streampc
http_reply_access deny StreamingReply6 all

Wird dabei das automatische Update geblockt oder das Update über microsoft.com?

Das Windows Update das man über den Internet Explorer aufruft,also über microsoft.com. Man kommt bis zu dem Punkt wo er nach Updates sucht, dort bricht er dann ab.

Das automatische Update erfolgt über WSUS daher ist das egal, aber manchmal müssen einige Maschinen manuell gemacht werden über die Microsoft Seite

Den MIME-Type application/octet-stream wuerde ich in dem Zusammenhang nicht blocken, es sei denn, Du willst sämtliche Downloads von executable Files blocken, die meistens diesem MIME-Type zugewiesen sind, so auch WSUS-Updates.