Windows Updateを許可するFirewall設定（ホワイトリスト）

Question

やりたいこと

基本的にはインターネットに接続できず、Windows Update だけはできるようなネットワークを構築する必要があります。
Windows Updateをする必要があるPCは、すべて Windows10 Pro (1903) です。

実施した設定

https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-troubleshooting
を参照し、Firewallのホワイトリスト設定に

http://.download.windowsupdate.com
http://.dl.delivery.mp.microsoft.com
http://.emdl.ws.microsoft.com
https://.download.windowsupdate.com
https://.dl.delivery.mp.microsoft.com
https://.emdl.ws.microsoft.com

http://windowsupdate.microsoft.com
http://.windowsupdate.microsoft.com
https://.windowsupdate.microsoft.com
http://.update.microsoft.com
https://.update.microsoft.com
http://.windowsupdate.com
http://download.windowsupdate.com
https://download.microsoft.com
http://.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com

をすべて設定したのですが、Windows Updateが失敗します。
「エラーが発生しました。最終チェック日時：今日、hh:mm」となります。

#実施した原因の調査

Windows Updateが失敗した直後のPC上で、
https://www.softantenna.com/wp/tips/windows-10-windows-update-log/
を参考に、PowerShellのGet-WindowsUpdateLogコマンドを使用したところ、

WS error: 'https://fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx'

という行の入ったログファイルが得られました。
実際にそのアドレスにブラウザで当該環境からアクセスすると Firewall のエラーページ（許可されないサイトである旨）が表示されます。（Firewallのホワイトリストに含まれないので当然ですが）

Microsoft のページの情報どおりにやっているつもりなのですが（11/08/2019と情報も新しいものと思います）、なぜうまくいかないのでしょうか？ ご教示ください。

Answer 1

こちらの資料では Widnows Update に影響がある旨が書かれてますね。
https://docs.microsoft.com/ja-jp/windows/privacy/manage-windows-1903-endpoints

次のエンドポイントは、Windows Update、Microsoft Update、および Microsoft Store のオンライン サービスに接続するために使用されます。 これらのエンドポイントへのトラフィックをオフにすると、デバイスは、Windows Update や Microsoft Update に接続してデバイスのセキュリティ保護を強化できません。 デバイスはまた、Microsoft Store からのアプリの取得や更新ができなくなります。 HTTPS *.delivery.mp.microsoft.com

Windows のバージョン、SKUによって異なる可能性はありますがちょっとよくわかりません…。

Comments

[takagiko]

エンドポイントの資料があるのですね！ ありがとうございました。