|  | 		    
					
        
         
          
         
	
          | |  | Spærre for Windows (og Microsoft) Update Fra : Lasse Hedegaard
 | 
 Dato :  11-12-06 23:17
 | 
 |  | 
 
            Jeg skal have opsat et trådløst netværk et sted, hvor der er (eller
 rettere kommer) en ADSL-forbindelse der er forbrugsafregnet. For at
 begrænse mængden af trafik, skal jeg i routeren/firewallen have
 spærret for Windows (og Microsoft) Update. Så vidt jeg er orienteret,
 så er der tale om alm http-trafik (på port 80) - så det er jo ikke den
 vej, jeg kan spærre.
 Er det bestemte IP-numre der er vejen frem? Er der i øvrigt andet jeg
 bør spærre for, for at undgå at maskiner går amok og henter/sender en
 masse data (som de lige så godt kan vente med, til de er "hjemme").
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
  Fjollefrans (11-12-2006) 
 
	
          | |  | Kommentar Fra : Fjollefrans
 | 
 Dato :  11-12-06 23:47
 | 
 |  | > Jeg skal have opsat et trådløst netværk et sted, hvor der er (eller
 > rettere kommer) en ADSL-forbindelse der er forbrugsafregnet. For at
 > begrænse mængden af trafik, skal jeg i routeren/firewallen have
 > spærret for Windows (og Microsoft) Update. Så vidt jeg er orienteret,
 > så er der tale om alm http-trafik (på port 80) - så det er jo ikke den
 > vej, jeg kan spærre.
 >
 > Er det bestemte IP-numre der er vejen frem? Er der i øvrigt andet jeg
 > bør spærre for, for at undgå at maskiner går amok og henter/sender en
 > masse data (som de lige så godt kan vente med, til de er "hjemme").
 >
 
 i kontrol panelet har du mulighed for at stille på hvorvidt der skal hentes
 automatisk, overhovedet ikke, eller du bare vil adviseres når der er
 opdateringer
 
 - FF
 
 
 
 
 
 |  |  | 
  Holst (11-12-2006) 
 
	
          | |  | Kommentar Fra : Holst
 | 
 Dato :  11-12-06 23:59
 | 
 |  | 
 Fjollefrans wrote:
 
 > i kontrol panelet har du mulighed for at stille på hvorvidt der skal hentes
 > automatisk, overhovedet ikke, eller du bare vil adviseres når der er
 > opdateringer
 
 Jeg tror, hans hensigt er at kunne spærre for alle - også fremmede, som
 blot er på besøg.
 
 
 |  |  | 
   Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 00:01
 | 
 |  | 
 
            Holst <newsnov06@shelter.dk> skrev:
 >Jeg tror, hans hensigt er at kunne spærre for alle - også fremmede, som 
 >blot er på besøg.
 Præcis. Folk skal uden problemer kunne bruge www, email, FTP osv. -
 men alt der ikke er "nødvendigt" skal der lukkes for - heriblandt
 Windows (og Microsoft) Update.
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
   Fjollefrans (12-12-2006) 
 
	
          | |  | Kommentar Fra : Fjollefrans
 | 
 Dato :  12-12-06 00:07
 | 
 |  | 
 "Holst" <newsnov06@shelter.dk> wrote in message
 news:457de2d2$0$171$edfadb0f@dread11.news.tele.dk...
 >
 > Fjollefrans wrote:
 >
 >> i kontrol panelet har du mulighed for at stille på hvorvidt der skal
 >> hentes automatisk, overhovedet ikke, eller du bare vil adviseres når der
 >> er opdateringer
 >
 > Jeg tror, hans hensigt er at kunne spærre for alle - også fremmede, som
 > blot er på besøg.
 
 det kan du da sagtens ha' ret i, så her er lige en anden
 
 Start -> Run -> gpedit.msc
 
 Find 'User Configuration' -> 'Administrative Templates' -> 'Windows Update'
 og 'Remove access to use all Windows Update features'
 dette fjerner svjv også adgang til Microsoft update og ikke kun Windows
 update.
 
 -FF
 
 
 
 
 |  |  | 
    Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 01:14
 | 
 |  | 
 
            Det ændrer jo ikke på andet end den enkelte PC (som i øvrigt gerne må
 opdatere sig selv når den er på andre netværk).
 Det er en routeren/firewallen jeg ønsker spærret for adgangen, så den
 pågældende netforbindelse ikke bliver for dyr i drift (da den er
 forbrugsafregnet).
 Der skal IKKE ændres noget på de PCere der skal kobles på netværket -
 det hele skal klares i routeren/firewallen.
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
     Per Rønne (12-12-2006) 
 
	
          | |  | Kommentar Fra : Per Rønne
 | 
 Dato :  12-12-06 11:43
 | 
 |  | 
 
            Lasse Hedegaard <laxxe@nospam.dk> wrote:
 > Det er en routeren/firewallen jeg ønsker spærret for adgangen, så den
 > pågældende netforbindelse ikke bliver for dyr i drift (da den er
 > forbrugsafregnet).
 Det tror jeg ikke at der er nogen der kan svare på, før du har fortalt
 hvilken router der er tale om ...
 -- 
 Per Erik Rønne
http://www.RQNNE.dk |  |  | 
      Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 20:41
 | 
 |  | 
 
            per@RQNNE.invalid (Per Rønne) skrev:
 >Det tror jeg ikke at der er nogen der kan svare på, før du har fortalt
 >hvilken router der er tale om ...
 Hvorfor? Den firmware jeg har lagt i den pågældende router kan spærre
 på alle de måder jeg lige umiddelbart kan komme i tanke om jeg kunne
 finde på at spærre på.
 Der er tale om en Linksys WRT54GL med DD-WRT (eller Tomato).
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
     Max (12-12-2006) 
 
	
          | |  | Kommentar Fra : Max
 | 
 Dato :  12-12-06 14:34
 | 
 |  | Hej Lasse
 
 > Der skal IKKE ændres noget på de PCere der skal kobles på netværket -
 > det hele skal klares i routeren/firewallen.
 
 Tror du ikke løsningen er at du anskaffer dig en internetforbindelse
 der ikke er forbrugsafregnet. At begynde at spærre for den slags
 tjenester er jo også et sikkerhedsproblem.
 
 Mvh Max
 
 
 
 
 |  |  | 
      Nicolai (12-12-2006) 
 
	
          | |  | Kommentar Fra : Nicolai
 | 
 Dato :  12-12-06 18:49
 | 
 |  | 
 "Max" <max_jens@post9.tele.dk.invalid> skrev i en meddelelse
 news:457eafdd$0$2098$edfadb0f@dtext02.news.tele.dk...
 
 > der ikke er forbrugsafregnet. At begynde at spærre for den slags
 > tjenester er jo også et sikkerhedsproblem.
 
 Prøv lige atlæse hvad han skriver. "som de lige så godt kan vente med, til
 de er hjemme". Så der er jo ikke tale om at spærre for den slags generelt,
 men bare at det ikke er "denne" forbindelse det skal ske fra. Jeg vil nødig
 spilde min tid med at begynde at give dig eksempler på, hvor dette kan være
 smart, hvis ikke selv du kan forestille dig en sådan situation.
 
 > Mvh Max
 
 Nicolai
 
 
 
 
 |  |  | 
       Max (12-12-2006) 
 
	
          | |  | Kommentar Fra : Max
 | 
 Dato :  12-12-06 19:13
 | 
 |  | Hej Nicolai
 
 > ske fra. Jeg vil nødig spilde min tid med at begynde at give dig
 > eksempler på, hvor dette kan være smart, hvis ikke selv du kan
 > forestille dig en sådan situation.
 
 Jeg ved ikke rigtig om du kan afse noget af din kostbare tid til at
 læse hvad jeg skriver, men man kan jo håbe.
 
 Jeg har det sådan at jeg tror at de fleste maskiner der kommer
 på mit net er opdateret, og er de ikke det, ja så ofre jeg meget
 gerne båndbredde på at de bliver det. Jeg tror ikke nogen går i
 byen for at hente opdateringer.
 
 --
 Mvh Max
 
 
 
 
 |  |  | 
        Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 20:48
 | 
 |  | 
 
            "Max" <Max_Jens@post9.tele.dk.invalid> skrev:
 >Jeg har det sådan at jeg tror at de fleste maskiner der kommer
 >på mit net er opdateret, og er de ikke det, ja så ofre jeg meget
 >gerne båndbredde på at de bliver det.
 Det vælger vi så ikke at gøre - af den simple årsag, at det koster
 penge. Der vil som sagt også blive spærret for andre ting, det er
 planen at der blot skal være adgang for www, email, FTP osv.
 >Jeg tror ikke nogen går i byen for at hente opdateringer.
 Nogle opdateringer ville godt kunne gå hen og blive dyre for os. Når
 forbindelsen bruges, så vil det faktisk oftest være af på en gang - og
 SP2 til Windows XP fylder fx en hel del.
 Jeg vil her komme med et andet scenarie, som (også stammer fra den
 virkelige verden). 500 mennesker er til konference, og der bliver
 etableret et midlertidigt trådløst netværk de frit kan bruge.
 Microsoft frigiver nogle opdateringer der fylder en hel del ->
 forbindelsen går i knæ. Der spærres for Windows (og Microsoft) Update
 -> forbindelsen kan bruges igen.
 Jeg er interesseret i, hvordan jeg får denne spærring til at fungere
 (ordentligt) - det er alt.
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
        Nicolai (14-12-2006) 
 
	
          | |  | Kommentar Fra : Nicolai
 | 
 Dato :  14-12-06 00:05
 | 
 |  | 
 "Max" <Max_Jens@post9.tele.dk.invalid> skrev i en meddelelse
 news:457ef000$0$15895$edfadb0f@dtext01.news.tele.dk...
 
 > Jeg ved ikke rigtig om du kan afse noget af din kostbare tid til at
 > læse hvad jeg skriver, men man kan jo håbe.
 
 Jeg spildte nok af min kostbare tid til læse dit indlæg ordentligt, netop
 derfor ved jeg også at du på intet tidspunkt forholdte dig til spørgers
 indlæg. Du kunne tage at prøve samme metode. Det er ikke altid det lykkedes,
 men idet man prøver, så er man da på rigtig vej.
 
 > Jeg har det sådan at jeg tror at de fleste maskiner der kommer
 > på mit net er opdateret, og er de ikke det, ja så ofre jeg meget
 > gerne båndbredde på at de bliver det. Jeg tror ikke nogen går i
 > byen for at hente opdateringer.
 
 Æh, hvad du tror, er villig til at ofre osv osv, har intet at gøre med
 oprindelig spørgers indlæg.
 
 > --
 > Mvh Max
 
 Nicolai
 
 
 
 
 |  |  | 
      Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 20:43
 | 
 |  | 
 
            "Max" <max_jens@post9.tele.dk.invalid> skrev:
 >Tror du ikke løsningen er at du anskaffer dig en internetforbindelse
 >der ikke er forbrugsafregnet.
 Betaler du ekstraudgiften?    >At begynde at spærre for den slags tjenester er jo også et sikkerhedsproblem.
 Det vil jeg ikke mene, nej. Der er ingen der kommer til at bruge
 forbindelsen som deres primære forbindelse. Alle er "gæster" - i korte
 perioder.
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
  Henning (12-12-2006) 
 
	
          | |  | Kommentar Fra : Henning
 | 
 Dato :  12-12-06 14:22
 | 
 |  | On Mon, 11 Dec 2006 23:17:05 +0100, Lasse Hedegaard <laxxe@nospam.dk>
 wrote:
 
 >Jeg skal have opsat et trådløst netværk et sted, hvor der er (eller
 >rettere kommer) en ADSL-forbindelse der er forbrugsafregnet. For at
 >begrænse mængden af trafik, skal jeg i routeren/firewallen have
 >spærret for Windows (og Microsoft) Update. Så vidt jeg er orienteret,
 >så er der tale om alm http-trafik (på port 80) - så det er jo ikke den
 >vej, jeg kan spærre.
 >
 >Er det bestemte IP-numre der er vejen frem? Er der i øvrigt andet jeg
 >bør spærre for, for at undgå at maskiner går amok og henter/sender en
 >masse data (som de lige så godt kan vente med, til de er "hjemme").
 
 Hvad med en URL-spærring på microsoft.com ? Det burde løse problemet,
 omend det er lidt drastisk!
 
 
 
 |  |  | 
  Martin (12-12-2006) 
 
	
          | |  | Kommentar Fra : Martin
 | 
 Dato :  12-12-06 18:19
 | 
 |  | Henning wrote:
 > On Mon, 11 Dec 2006 23:17:05 +0100, Lasse Hedegaard <laxxe@nospam.dk>
 > wrote:
 >
 >
 >>Jeg skal have opsat et trådløst netværk et sted, hvor der er (eller
 >>rettere kommer) en ADSL-forbindelse der er forbrugsafregnet. For at
 >>begrænse mængden af trafik, skal jeg i routeren/firewallen have
 >>spærret for Windows (og Microsoft) Update. Så vidt jeg er orienteret,
 >>så er der tale om alm http-trafik (på port 80) - så det er jo ikke den
 >>vej, jeg kan spærre.
 >>
 >>Er det bestemte IP-numre der er vejen frem? Er der i øvrigt andet jeg
 >>bør spærre for, for at undgå at maskiner går amok og henter/sender en
 >>masse data (som de lige så godt kan vente med, til de er "hjemme").
 >
 >
 > Hvad med en URL-spærring på microsoft.com ? Det burde løse problemet,
 > omend det er lidt drastisk!
 
 Så bare *update*.microsoft.com/*
 Hvis din router kan håndtere stjerne alias'er
 
 
 |  |  | 
   Lasse Hedegaard (12-12-2006) 
 
	
          | |  | Kommentar Fra : Lasse Hedegaard
 | 
 Dato :  12-12-06 20:51
 | 
 |  | 
 
            Martin <maa@scandesigns.dk> skrev:
 >> Hvad med en URL-spærring på microsoft.com ? Det burde løse problemet,
 >> omend det er lidt drastisk!
 >
 >Så bare *update*.microsoft.com/*
 >Hvis din router kan håndtere stjerne alias'er
 Lige nu forsøger jeg med update.microsoft.com og
 windowsupdate.microsoft.com - er der da andre?
 Det spærrer for webadgangen (og dermed manuelle opdateringer) - men
 jeg ved ikke om det også er den vej, at de automatiske opdateringer
 sker (og det er reelt dem der er vigtigst at få spærret for - de
 manuelle opdateringer må der sådan set godt være åbnet for (det vil
 være så træls at mangle en eller anden driver eller lignende)).
 Venligst,
 Lasse Hedegaard
 -- 
http://www.simlock.dk/  - låsesmeden til din simlock!
 Har du glemt sikkerhedskoden til din Nokia-telefon?
 Du kan selv løse problemet derhjemme - kontakt os!
            
             |  |  | 
  Bertel Lund Hansen (12-12-2006) 
 
	
          | |  | Kommentar Fra : Bertel Lund Hansen
 | 
 Dato :  12-12-06 22:22
 | 
 |  | 
 
            Lasse Hedegaard skrev:
 > Jeg skal have opsat et trådløst netværk et sted, hvor der er (eller
 > rettere kommer) en ADSL-forbindelse der er forbrugsafregnet. For at
 > begrænse mængden af trafik, skal jeg i routeren/firewallen have
 > spærret for Windows (og Microsoft) Update.
 Brug denne her opskrift. Så bliver der spærret for endnu mere, og
 det generer ikke den daglige brug. Jeg bruger den selv hjemme og
 på alle de computere jeg sætter op for andre.
 Den har den bivirkning at computeren bliver netsikker.
 -- 
 Bertel
http://bertel.lundhansen.dk/      http://fiduso.dk/ |  |  | 
  Ivan V. Klattrup (12-12-2006) 
 
	
          | |  | Kommentar Fra : Ivan V. Klattrup
 | 
 Dato :  12-12-06 22:28
 | 
 |  | 
 
            Bertel Lund Hansen skrev:
 >Brug denne her opskrift.
 Fjerner du netstikket ?
 -- 
 Ivan V. Klattrup
http://www.klattrup.dk |  |  | 
   Bertel Lund Hansen (12-12-2006) 
 
	
          | |  | Kommentar Fra : Bertel Lund Hansen
 | 
 Dato :  12-12-06 22:54
 | 
 |  | 
 
            Ivan V. Klattrup skrev:
 >>Brug denne her opskrift.
 > Fjerner du netstikket ?
 Er du vittig?
 Jeg fjerner netstikket eller deaktiverer den trådløse del mens
 jeg sikrer computerne. Det er naturligvis vigtigst hvis de
 installeres fra bunden, men jeg gør det også på færdigopsatte
 computere som jeg skal ordne.
 Og så sætter jeg det til igen bagefter.
 -- 
 Bertel
http://bertel.lundhansen.dk/      http://fiduso.dk/ |  |  | 
    Ivan V. Klattrup (12-12-2006) 
 
	
          | |  | Kommentar Fra : Ivan V. Klattrup
 | 
 Dato :  12-12-06 23:01
 | 
 |  | 
 
            Bertel Lund Hansen skrev:
 >Ivan V. Klattrup skrev:
 >
 >>>Brug denne her opskrift.
 >
 >>Fjerner du netstikket ?
 >
 >Er du vittig?
 Hvilken opskrift ?
 -- 
 Ivan V. Klattrup
http://www.klattrup.dk |  |  | 
    Kim Ludvigsen (12-12-2006) 
 
	
          | |  | Kommentar Fra : Kim Ludvigsen
 | 
 Dato :  12-12-06 23:04
 | 
 |  | 
 
            Den 12-12-06 22.53 skrev Bertel Lund Hansen følgende:
 > Ivan V. Klattrup skrev:
 > 
 >>>Brug denne her opskrift.
 > 
 >> Fjerner du netstikket ?
 > 
 > Er du vittig?
 Mon ikke Ivan hentyder til, at du glemte at bringe opskriften. Som hvis 
 du ikke fik skrevet hele indlægget, fordi forbindelsen røg.
 Men hvis det er Madsens opskrift, du tænker på, hjælper det alligevel 
 ikke meget i dette tilfælde, hvor der er tale om fremmede computere, der 
   skal have adgang til et forbrugsafregnet netværk (nogle gange skal man 
 læse hele tråden, før man svarer).
 -- 
 Mvh. Kim Ludvigsen
 Læs om RSS-feeds og forskellige RSS-læsere.
http://kimludvigsen.dk |  |  | 
 |  |