Olá
Bem vindo à Comunidade Microsoft Q&A
Tudo bem, Robert? A Microsoft mantém uma lista oficial e atualizada dos domínios e URLs necessários para o funcionamento do Windows Update e outros serviços relacionados:
Documentação oficial: → Microsoft: «Managing endpoint connectivity for Windows Update»
Principais domínios a liberar (via porta 443 - HTTPS):
windowsupdate.microsoft.com
*.update.microsoft.com
*.windowsupdate.com
*.delivery.mp.microsoft.com
*.windowsupdate.com
*.dl.delivery.mp.microsoft.com
*.emdl.ws.microsoft.com
*.tlu.dl.delivery.mp.microsoft.com
*.msftconnecttest.com (opcional, usado para teste de conectividade)
Dicas técnicas:
- Evite liberar por IP: os endereços IP mudam frequentemente devido ao uso de CDN (Content Delivery Network).
- Utilize filtragem por nome de domínio (FQDN) no proxy/firewall.
- Para ambientes com proxy autenticado, configure os clientes com WPAD ou GPO para suportar autenticação transparente.
Se utilizar WSUS, adapte as regras de acordo com a comunicação entre os clientes e o servidor WSUS.
Recomendo revisar também este link específico da Microsoft com foco em endpoints por serviço: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-availability-updates-endpoints