簡介
本文檔介紹啟用身份驗證時，通過網路安全裝置(WSA)連線時Microsoft Windows更新失敗的原因。
問題
在啟用NT LAN Manager(NTLM)的情況下，通過代理連線時，Windows更新失敗。當客戶端位於需要身份驗證的代理後面時，Windows更新會掛起或列印錯誤消息。
環境：Cisco WSA，AsyncOS的所有版本
解決方案
附註：本知識庫文章所參考的軟體不是思科維護或支援的。此資訊出於方便而提供。如需更多幫助，請與軟體供應商聯絡。
Windows更新和Microsoft BITS應用程式不支援身份驗證。
您需要將這些Windows更新伺服器新增到WSA上的身份驗證豁免自定義URL類別中。然後建立一個新身份，在Authentication部分中選擇No Authentication，然後選擇新的自定義URL類別作為成員資格條件。最後，建立新的訪問策略，並在Identities and Users部分下選擇身份驗證豁免身份。
------------------------------------------------------------------------------------
download.windowsupdate.com
.windowsupdate.microsoft.com
.update.microsoft.com
.download.windowsupdate.com
update.microsoft.com
.windowsupdate.com
download.microsoft.com
windowsupdate.microsoft.com
ntservicepack.microsoft.com
wustat.windows.com
c.microsoft.com
watson.microsoft.com
------------------------------------------------------------------------------------
這樣可允許對伺服器進行未經驗證之存取，並應該解決此問題。
欲知更多資訊，請訪問：
意見