Názor ke zprávičce Intel vyzývá: neinstalujte naše záplaty od PavelM - Super, pokud máte průběžně aktualizovaný seznam IP adres...

Super, pokud máte průběžně aktualizovaný seznam IP adres Windows Update serverů na zakázání, sem s ním. Protože co vím, tak se jejich IP často mění a navíc stále více využívají CDN pro distribuci obsahu.

Spíše se dají zablokovat doménová jména, ale "domácí" řešení jako úprava hosts zabijí wildcardy, které jsou na to potřeba, takže zbývá manipulace DNS (MS na těch doménách prozatím nemá DNSSEC) nebo analýza HTTPS (!) spojení. Nicméně seznam pro W10 jsem taky nenašel, spíše pro starší verze Windows, možná je seznam stejný.

Zbytek hacků (editace group policy v non-enterprise verzích W10, nastavení "metered connection", apod.) není spolehlivý, protože buď je MS zablokoval, nebo stejně stahují "kritické" záplaty bez ohledu na nastavení.