Flujo de trabajo, privacidad, seguridad y puntos de conexión de optimización de distribución

Optimización de distribución es una solución administrada en la nube que usa el almacenamiento en caché punto a punto (P2P) y local para entregar actualizaciones de software y aplicaciones a clientes De Windows en toda la red. En este artículo se describen los detalles de cómo la optimización de distribución se comunica con el servidor cuando se solicita la descarga del contenido y contiene información sobre privacidad, seguridad y puntos de conexión.

Cómo ayudamos a proteger sus datos

Optimización de distribución no se puede usar para descargar ni enviar contenido personal. Optimización de distribución no tiene acceso a archivos o carpetas personales y no cambia ningún archivo en el dispositivo.

Optimización de distribución descarga las mismas actualizaciones y aplicaciones que obtendría a través de Windows Update, aplicaciones de Microsoft Store y otras actualizaciones de Microsoft con las mismas medidas de seguridad. Para asegurarse de que recibe actualizaciones auténticas, Optimización de distribución obtiene información de Microsoft de forma segura para comprobar la autenticidad de cada parte de una actualización o aplicación que descarga desde otros equipos. La autenticidad de las descargas se comprueba de nuevo antes de instalarla.

Descargar flujo de trabajo de solicitud

Este flujo de trabajo permite que la optimización de distribución entregue de forma segura y eficaz el contenido solicitado al dispositivo que realiza la llamada y explica la comunicación cliente-servicio. Optimización de distribución usa metadatos de contenido para comprobar el contenido y determinar todas las ubicaciones disponibles de las que extraer contenido.

1. Cuando se inicia una descarga, el cliente de Optimización de distribución intenta obtener sus metadatos de contenido. Estos metadatos de contenido son un archivo hash que contiene los hashes de nivel de bloque SHA-256 de cada pieza del archivo (normalmente una pieza = 1 MB).
2. La autenticidad del propio archivo de metadatos de contenido se comprueba antes de que se descargue cualquier contenido mediante un hash que se obtenga a través de un canal SSL del servicio Optimización de distribución. El mismo canal se usa para asegurarse de que el contenido está mantenido y autorizado para usar punto a punto.
3. Cuando optimización de distribución extrae una parte determinada del hash de otro par, comprueba el hash con el hash conocido en el archivo de metadatos de contenido.
4. Si un par proporciona una pieza no válida, esa pieza se descarta. Cuando un par envía varias partes incorrectas, el cliente de Optimización de distribución que realiza la descarga ya no la usará como origen.
5. Si optimización de distribución no puede obtener el archivo de metadatos de contenido o si se produce un error en la comprobación del propio archivo hash, la descarga volverá al modo simple. El modo simple solo extraerá contenido del origen HTTP y no se permitirá de punto a punto.
6. Una vez completada la descarga, optimización de distribución usa todos los fragmentos recuperados del contenido para juntar el archivo. En ese momento, el llamador de optimización de distribución (por ejemplo, Windows Update) comprueba todo el archivo para comprobar la firma antes de instalarla.

Información de datos y punto de conexión del servicio optimización de distribución