目錄

簡介

問題

解決方案

簡介

本文檔介紹啟用身份驗證時，通過網路安全裝置(WSA)連線時Microsoft Windows更新失敗的原因。

問題

在啟用NT LAN Manager(NTLM)的情況下，通過代理連線時，Windows更新失敗。當客戶端位於需要身份驗證的代理後面時，Windows更新會掛起或列印錯誤消息。

環境：Cisco WSA，AsyncOS的所有版本

解決方案

附註：本知識庫文章所參考的軟體不是思科維護或支援的。此資訊出於方便而提供。如需更多幫助，請與軟體供應商聯絡。

Windows更新和Microsoft BITS應用程式不支援身份驗證。

您需要將這些Windows更新伺服器新增到WSA上的身份驗證豁免自定義URL類別中。然後建立一個新身份，在Authentication部分中選擇No Authentication，然後選擇新的自定義URL類別作為成員資格條件。最後，建立新的訪問策略，並在Identities and Users部分下選擇身份驗證豁免身份。

------------------------------------------------------------------------------------

download.windowsupdate.com

.windowsupdate.microsoft.com

.update.microsoft.com

.download.windowsupdate.com

update.microsoft.com

.windowsupdate.com

download.microsoft.com

windowsupdate.microsoft.com

ntservicepack.microsoft.com

wustat.windows.com

c.microsoft.com

watson.microsoft.com

------------------------------------------------------------------------------------

這樣可允許對伺服器進行未經驗證之存取，並應該解決此問題。

欲知更多資訊，請訪問：

- 通過運行ISA伺服器的伺服器訪問Windows Update版本6網站時遇到問題

- 適用於Windows XP的後台智慧傳輸服務(BITS)2.0的更新可用