IT юмор + Обновление

*.dl.delivery.mp.microsoft.com*

*.download.windowsupdate.com*

*.prod.do.dsp.mp.microsoft.com

*.update.microsoft.com

*.windowsupdate.com

*emdl.ws.microsoft.com*

*geo-prod.do.dsp.mp.microsoft.com*

*hwcdn.net*

*prod.do.dsp.mp.microsoft.com*

*wac.phicdn.net*

*windowsupdate.com*

ctldl.windowsupdate.com

emdl.ws.microsoft.com

fe2.update.microsoft.com*

fe3.*.mp.microsoft.com.*

sls.update.microsoft.com*

slscr.update.microsoft.com*

tsfe.trafficshaping.dsp.mp.microsoft.com

Вот итоговый список значимых адресов, используемых системой для связи с центрами Microsoft в целях предоставления Вам каких бы то ни было системных обновлений Microsoft.

ctldl.windowsupdate.com.

Следующая конечная точка используется компонентом "Автоматическое обновление корневых сертификатов" для автоматической проверки списка доверенных центров сертификации в Центре обновления Windows и поиска доступных обновлений. Можно отключить трафик к этой конечной точке, но делать это не рекомендуется, поскольку, если в дальнейшем произойдет обновление корневых сертификатов, приложения и веб-сайты могут перестать работать, так как они не получили обновленный корневой сертификат, используемый приложением. Кроме того, он используется для скачивания сертификатов, известных как мошеннические. Эти параметры являются критически важными для системы безопасности Windows и общей безопасности Интернета. Не рекомендуется блокировать эту конечную точку. При выключении трафика для этой конечной точки Windows больше не будет автоматически загружать сертификаты, известные как мошеннические, что повышает уязвимость устройства к атакам.

Что же это значит конкретно для нас ?

Увы, папка C:\Windows\SoftwareDistribution\Download используется практический для любой поставки пакетов обновлений. Включая практический любые контейнеры сертификатов.
Ломая загрузку обновлений корневых сертификатов, можно схлопотать гигантские рандомные проблемы с установкой практический любого софта. От Java, Steam и Chrome, до 1C, офиса и даже Outlook. Можно попасть на очередную атаку через проброс подписанной пока еще доверительным сертификатом кучки самосборных троянов и т.д и т.п.. В общем попаболи приятного может быть очень мало. Любителям первертизма(извращений) конечно может и понравится, но для общего пользования не рекомендую.

Более простого и элегантного способа пока не встречал

К сожалению не существует элегантного способа ухода от проблем кривых  сломанных обновлений на домашнем выпуске Windows 10. Только отключение службы обновления Windows, установка обновлений по требованию/запросу или установка их на свой страх и риск. Благо что критические баги с BSOD и прочим быстро тиражируются и становятся известны (популярность , все дела) . Обстановка же с НЕбезопасностью всегда несколько более скрытная, болезненная и куда более частая.