是否有某些特定的主机文件条目,Windows 2008将出于安全目的而忽略?

在解决networking超时/连接WinHTTP问题时,我暂时添加了一个主机文件条目:

127.0.0.1 ctldl.windowsupdate.com 

(服务器没有互联网连接,防火墙导致了一些延长的超时 – 我想临时将其设置为本地地址,以便立即失败)。

因为某些原因,即使在刷新DNScaching之后,ping仍然会转到实际的IP地址。

这让我想到:是否有某些FQDN Windows 2008绝对不会承认主机文件条目? 也许是为了恶意软件/病毒防护?

实际上这已经“知道”好几年了。

如果你查看dnsapi.dll(在system32中),你会看到一串主机。

有一个

DomainScreenList:

windowsupdate.microsoft.com windowsupdate.com microsoftupdate.com download.microsoft.com update.microsoft.com

HostsScreenList:

microsoft.com http://www.microsoft.com support.microsoft.com wustats.microsoft.com microsoftupdate.microsoft.com office.microsoft.com msdn.microsoft.com go.microsoft.com msn.com http://www.msn.com msdn.com www .msdn.com

我不相信微软曾经评论过它,但我想这是为了防止恶意软件和其他工具向主机文件添加条目。