Quelles URLs doivent figurer dans la liste des sites de confiance d'IE pour autoriser Windows Update ?

En particulier pour les serveurs sur lesquels la Configuration de sécurité renforcée d’IE est activée, vous devez avoir toutes les URLs Windows Update/Microsoft Update dans votre liste de “Sites de confiance” pour pouvoir utiliser le site.

(De plus, pour les serveurs membres du domaine où la stratégie de groupe impose la liste des “Sites de confiance” d’Internet Explorer, vous n’avez pas la possibilité de modifier les sites de confiance vous-même… donc toutes les URLs nécessaires devraient être listées dans le GPO.)

Alors, quelle est la liste complète des URLs dont j’aurai besoin dans les sites de confiance d’IE ? Jusqu’à présent, j’ai les suivantes :

Je me souviens qu’il y en avait plusieurs autres…


Source : Server Fault

J’ai fait quelques recherches supplémentaires et trouvé ce qui suit.

Depuis le KB836941 trouvé par @joequerty :

  • http://*update.microsoft.com

  • https://*update.microsoft.com

  • http://download.windowsupdate.com

Depuis le blog WSUS d’un MVP MS :

  • http://windowsupdate.microsoft.com

  • http://*.windowsupdate.microsoft.com

  • https://*.windowsupdate.microsoft.com

  • http://download.windowsupdate.com

  • http://*.download.windowsupdate.com

  • http://*.windowsupdate.com

  • http://wustat.windows.com

  • http://ntservicepack.microsoft.com

Non requis pour Windows Update, mais pourrait aussi être utile :

  • http://office.microsoft.com/officeupdate

Combiné avec les règles de caractères génériques du KB184456, j’obtiens ce qui suit :

  • *://*update.microsoft.com

  • *://*.windowsupdate.com

  • http://wustat.windows.com

  • http://ntservicepack.microsoft.com

  • http://office.microsoft.com

J’espère que cela aidera quelqu’un !