<p><strong>Cara Blokir Windows Update di Mikrotik &#8211; </strong>Meskipun fitur windows update ini baik untuk komputer kita, kadang kala ada waktu dimana windows update ini sangat mengganggu aktivitas internet. Ya, microsoft terkadang sering melakukan <em>autoupdate </em>windows secara diam-diam. Sehingga mengakibatkan jaringan internet kita menjadi lambat. Karena ketika windows update ini berjalan, ia mengkonsumsi bandwidth yang cukup besar.</p>
<p>Untuk itu, disini kita akan melakukan blokir windows update menggunakan mikrotik.</p>
<p><strong>Baca juga : <a href="https://www.tutorialpedia.net/cara-remote-olt-dari-luar-jaringan/">Cara Remote OLT Dari Luar Jaringan</a></strong></p>
<p>Disini kita akan menggunakan fitur Firewall RAW. Firewall RAM di Mikrotik merupakan fitur yang mulai diperkenalkan pada Router OS versi 6.36rc21. Firewall RAW memungkinkan kita memilih untuk melewatkan atau mendrop paket <strong>sebelum</strong> connection tracking, sehingga menghemat load CPU.</p>
<p>Firewall RAW hanya bisa dilakukan pada chain prerouting (memproses packet yang masuk ke router) dan output ( digunakan untuk memproses paket yang berasal dari router dan meninggalkannya melalui salah satu interfaces).</p>
<p>Untuk memblok Windows Update, kita bisa menambahkan nama website yang akan diblok pada bagian parameter <strong>Content </strong>atau <strong>TLS host</strong>. Khusus untuk TLS host digunakan untuk blocking terhadap situs-situs yang sudah menggunakan fitur HTTPS. Disini saya mencoba untuk menggunakan TLS host seperti berikut :</p>
<pre class="EnlighterJSRAW" data-enlighter-language="generic">/ip firewall raw 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=windowsupdate.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=download.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=test.stats.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=ntservicepack.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.download.windowsupdate.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=download.windowsupdate.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.windowsupdate.microsoft.com</pre>
<p>Kemudian saya coba menjalankan windows update pada Windows seperti tampak pada gambar dibawah. Pada contoh kali ini saya menggunakan windows 11.<img class="aligncenter size-full wp-image-8482" src="https://www.tutorialpedia.net/wp-content/uploads/Screenshot_349.png" alt="cara blokir windows update" width="1478" height="841" /></p>
<p>Maka, windows update tidak akan berjalan.<img class="aligncenter size-full wp-image-8483" src="https://www.tutorialpedia.net/wp-content/uploads/Screenshot_350.png" alt="cara blokir windows update" width="1419" height="635" /></p>
<p>Sedangkan apabila menggunakan parameter Content, maka konfigurasinya kurang lebih seperti berikut:</p>
<pre class="EnlighterJSRAW" data-enlighter-language="generic">/ip firewall raw 
add action=drop chain=prerouting comment="Blok Windows Update" content=windowsupdate.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=.windowsupdate.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=ntservicepack.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=download.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=.download.windowsupdate.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=test.stats.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" content=.windowsupdate.com</pre>
<p> ;</p>
<p>Opsi lain apabila anda tidak menyukain penggunaan raw, anda bisa menggunakan <strong>filter rules</strong> pada mikrotik. Scriptnya seperti dibawa ini:</p>
<pre class="EnlighterJSRAW" data-enlighter-language="generic">/ip firewall filter 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=windowsupdate.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=download.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=test.stats.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=ntservicepack.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.download.windowsupdate.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.update.microsoft.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=download.windowsupdate.com 
add action=drop chain=prerouting comment="Blok Windows Update" protocol=tcp tls-host=*.windowsupdate.microsoft.com</pre>
<p><img class="aligncenter size-full wp-image-8484" src="https://www.tutorialpedia.net/wp-content/uploads/Screenshot_351.png" alt="cara blokir windows update" width="1742" height="900" /></p>
<p>Demikianlah salah satu cara memblok windows update dengan menggunakan mikrotik firewall. Apabila di tampilan firewall raw seperti diatas tidak ada aktifitas paket, sedangkan windows update di komputer tetap jalan, maka harus dicek lagi, kemungkinan website windows update sudah ada perubahan.</p>
<p>Untuk domain/content windows update yang lain silahkan cek link berikut.</p>
<p><a href="https://learn.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus">https://learn.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus</a></p>
<p>Demikian <strong>Cara Blokir Windows Update di Mikrotik.</strong></p>
<p>Semoga bermanfaat.</p>

Cara Blokir Windows Update di Mikrotik Terbaru
Recent Articles
Kumpulan DNS Gratis Tercepat!
DNS merupakan sebuah sistem yang bertugas menyimpan semua informasi data domain dalam jaringan. Dengan adanya DNS, domain atau hostname yang ada akan ditranslate dan...
Apa itu DNS ? Dan Fungsinya
Apa itu DNS? - DNS (Domain Name System) adalah sebuah sistem yang bertugas menyimpan semua informasi data domain dalam jaringan. Dengan adanya DNS, domain...
Apa itu OLT ? Serta Fungsinya Dalam Jaringan
Apa itu olt ? OLT (Optical Line Termination) adalah perangkat keras yang berfungsi sebagai titik akhir (end-point) dari layanan jaringan optik pasif (Passive Optical...
Template Voucher Untuk Mixradius
Template Voucher Untuk Mixradius - Pasti kalian bosen kan dengan template voucher default mixradius? tenang. kali ini saya akan memberikan template untuk voucher mixradius kamu agar...
Daftar Port Game Online Mikrotik Terbaru
Daftar port game online dibawah ini bisa digunakan untuk membuat rule agar koneksi ke game online tersebut bisa lancar, bisa juga untuk memisahkan antara...
