Win10的自動更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網內的windows電腦比較多，那么一旦windows發布了新的更新包，會占用大量的網絡帶寬資源。

當然，windows的更新很多都是安全方面的更新，保持系統更新有助于提高終端的安全，我們并不建議關閉更新。不過，有些網絡為了節省帶寬資源，需要屏蔽局域網內電腦的自動更新。在沒有部署上網行為管理的情況下，你需要在路由器或者網關設備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達式）和".*\.windowsupdate\.com”（正則表達式）。“windows更新”的通訊協議描述如下圖：

釘釘作為一個免費智能移動辦公平臺，受到很多公司的歡迎。但是對于網絡權限設置比較嚴格的局域網來說，如何開放釘釘一直是一個難題。之前釘小密給了個局域網需要白名單的一些IP段，參見：https://tieba.baidu.com/p/4358596988 ，但是根據我們的測試，文中的IP段并不能覆蓋釘釘需要的IP范圍。而且在釘釘的官網已經找不到官方的相關文檔了。

為了放行釘釘，我們技術人員做了相關測試。本文，我就來介紹下在WSG上網行為管理網關中如何放行釘釘。釘釘的使用需要通過https訪問釘釘相關的網站，另外還有自己的通訊協議（端口443）。所以要放行釘釘，我們需要放行DNS、釘釘和TLS這三個協議。如下圖：

P2P下載以及各種下載工具都有自己的通訊協議，禁止起來也不難，WFilter系列產品都可以做到。但是在實際工作中，很多文件網頁下載就可以做到，有的文件下載涉局域網上網安全，有的文件下載涉及到局域網網絡安全，如何禁止通過HTTP協議的網頁文件下載也是上網管理中不或缺的一部分。現在網頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網頁下載。在WFilter系列產品中，并沒有一鍵禁止網頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。

以下是“WFilter上網行為管理軟件”中禁止文件下載類型的具體步驟：

利用超級嗅探狗網絡監控軟件的“網頁黑白名單”、“網頁訪問規則”、“URL關鍵詞過濾”等功能，可以禁止指定網站，并且在該網站被禁止時提示一個被禁止頁面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁面重定向到另外一個網址去。比如：當用戶訪問一個被禁止的娛樂網站時，自動把網頁重定向到公司的工作網站。 但是由于嗅探狗的“封堵提示頁面”編輯時不能支持頁面重定向功能，您需要手動編輯“封堵提示頁面”的配置文件來實現此功能。具體步驟如下： 1. 在封堵級別中，要啟用“封堵提示頁面”，并且選擇一個提示頁面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

信息的共享，搜索引擎的發展使得員工通過互聯網可以方便的獲取信息，同時也給管理者的管理帶來了不方便。在日常工作中，員工經常需要使用郵件，聊天工具來交流。如果員工在上班時間，收看網絡視頻，聽音樂，聊私人QQ，不僅會降低工作效率，占用公司網絡帶寬。現在很多的在線電影攜帶木馬、病毒，給公司網絡帶來潛在的安全問題。如何監督和管理員工的網絡行為，限制員工上網，封堵網絡電視，封堵股票軟件，封堵QQ。