قرار دادن برنامه ای مشخص در فایروال کریو کنترل

باید هاست سروری که ازش دانلود میشه رو ببینین چیه راحت ترین روشش اینه که یکی از سیستم هایی که شروع به آپدیت کرد برین توی active hosts و روی همون یوزری که با اون سیستم لاگین شده کلیک کنین و پایین صفحه تب activity رو بزنین ببینین از چه سروری دانلود میکنه و توی content filter همون آدرس رو اضافه کنید و همچنین آدرس رو بین 2 تا * هم اضافه کنین مجدد و deny کنید. 

با وایرشارک سیستم کلاینت رو کنترل کردم دیدم پکت هایی که مبادله میشه کلا از ۴ تا آی پی هست.

آی پی ها رو در content filter بستم و دانلودها تموم شد.

آی پی ها رو در کاغذی یادداشت کرده بودم امروز که قسمت 

ip addresses groups

میخواستم آی پی سرور رو اضافه کنم چند تا آی پی دیدم که خیلی آشنا بودند. کاغذ رو که بررسی کردم دیدم دقیقا همون ۴ تا آی پی هست.

ممنون دوست عزیز بابت پاسختون فعلا همین رول رو اضافه کردم.

این رول جلوی  svchost رو هم میگیره؟

بخواهیم به صورت موردی عمل کنیم. مثلاً اجازه آپدیت به یک برنامه رو ندهیم مثلاً ویندوز دیفندر یا اصلا یه برنامه خارج از ماکروسافت مثلاً آکروبات ریدر؟

در قسمت content filter یک رول جدید بسازید و در detected content گروه Microsoft updates اضافه کنید و سورس any باشه و اکشن هم deny