Katalog Windows Update w końcu na HTTPS. Czemu tak późno?

Katalog Windows Update w końcu na HTTPS. Czemu tak późno?

Autor: Krzysztof Sulikowski

Opublikowano: 4/4/2022, 7:41 PM

Liczba odsłon: 2295

Od lat tyle mówi się o HTTPS jako o bezpiecznym protokole internetowym, a jednak czasem zdarza się, że jego najwięksi orędownicy niektóre swoje usługi oferują jedynie poprzez HTTP. Tak było do niedawna z Wykazem usługi Microsoft Update (znanym bardziej jako Katalog Windows Update czy też Windows Update Catalog).

Zmianę jako pierwszy opisał niemiecki portal Deskmodder, którego autor pobierał z "Wykazu" aktualizację zbiorczą KB5011563. Do tej pory linki do ręcznego pobrania aktualizacji zaczynały się od ścieżki:

http://download.windowsupdate.com/d/msdownload/update/software/updt/

Podczas gdy teraz ścieżka rozpoczyna się inaczej:

https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/updt/

Nie jest jasne, dlaczego na zmianę protokołu na bezpieczniejszy Microsoft zdecydował się po tak wielu latach — gdy HTTPS już od dawna jest standardem na jego pozostałych portalach i usługach, by wymienić tylko DNS-over-HTTPS zintegrowany z Windows i Edge. Dr. Windows spekuluje, że mogło to mieć związek ze wsparciem dla starszych systemów. Z tego samego powodu Microsoft oferuje też tryb IE. Nie jest to jednak potwierdzona informacja.

Źródło: https://www.neowin.net/news/microsoft-is-finally-offering-windows-update-catalog-over-an-https-connection/

Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium
Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium

Wydarzenia